PT-2025-29625 · Oracle · Oracle Database Server

Alexander Kornbrust · Publicado 2025-07-15 · Atualizado 2025-08-04 · CVE-2025-50070

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle Database Server versões 23.4 a 23.8

Descrição Existe uma vulnerabilidade no componente JDBC do Oracle Database Server. Esta questão, difícil de ser explorada, permite que um atacante com baixos privilégios e com privilégios de usuário do sistema operacional autenticado comprometa o JDBC. Uma exploração bem-sucedida requer interação humana por parte de uma pessoa que não seja o atacante. Embora a vulnerabilidade resida no JDBC, os ataques podem impactar produtos adicionais. Ataques bem-sucedidos podem levar ao acesso não autorizado a dados críticos ou ao acesso completo a todos os dados acessíveis pelo JDBC.

Recomendações Versões anteriores a 23.4 e posteriores a 23.8 não são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-08661

CVE-2025-50070

Produtos afetados

Oracle Database Server

Referências · 8

• https://bdu.fstec.ru/vul/2025-08661 · Nota de Segurança
• https://oracle.com/security-alerts/cpujul2025.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-50070 · Nota de Segurança
• https://twitter.com/CVEnew/status/1945207859483959599 · Publicação no Twitter
• https://twitter.com/dailycve/status/1948857826648162441 · Publicação no Twitter
• https://twitter.com/kornbrust/status/1945555966818202071 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-50070 · Aviso do Fabricante
• https://twitter.com/grok/status/1952386702871548222 · Publicação no Twitter