PT-2025-29603 · Oracle · Oracle Database Server+1

Publicado 2025-07-15 · Atualizado 2025-07-16 · CVE-2025-30751

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Oracle Database 19.3 a 19.27 Versões do Oracle Database 23.4 a 23.8

Descrição Este problema afeta o componente Oracle Database do Oracle Database Server. Um invasor com baixos privilégios, dotado dos privilégios Create Session e Create Procedure e com acesso à rede via Oracle Net, pode comprometer o Oracle Database. A exploração bem-sucedida pode levar à tomada de controle do Oracle Database.

Recomendações Atualize para versões do Oracle Database anteriores à 19.3 ou posteriores à 19.27. Atualize para versões do Oracle Database anteriores à 23.4 ou posteriores à 23.8.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2025-08640

CVE-2025-30751

Produtos afetados

Oracle Database

Oracle Database Server

Referências · 6

• https://twitter.com/CVEnew/status/1945207877653688791 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-30751 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-30751 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpujul2025.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-08640 · Nota de Segurança
• https://reddit.com/r/pwnhub/comments/1m1kd8a/oracles_critical_patch_update_hits_309 · Publicação no Reddit