PT-2025-29597 · Oracle · Oracle Mes For Process Manufacturing
CVE-2025-30745
·
Publicado
2025-07-15
·
Atualizado
2025-10-04
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
Oracle MES for Process Manufacturing versões 12.2.12 a 12.2.13
Descrição
Existe uma falha no componente Device Integration do Oracle MES for Process Manufacturing, parte do Oracle E-Business Suite. Isso está relacionado à falsificação de solicitação entre sites. Um atacante remoto e não autenticado com acesso à rede via HTTP pode comprometer o sistema. A exploração bem-sucedida requer interação de um indivíduo diferente do atacante e pode impactar outros produtos. Ataques bem-sucedidos podem levar à modificação, inserção, exclusão e acesso de leitura não autorizados aos dados do Oracle MES for Process Manufacturing.
Recomendações
Oracle MES for Process Manufacturing versão 12.2.12: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Oracle MES for Process Manufacturing versão 12.2.13: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Mes For Process Manufacturing