PT-2025-4254 · Oracle · Oracle Analytics Desktop

Arjun Giri · Publicado 2025-01-21 · Atualizado 2025-07-02 · CVE-2025-21532

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Oracle Analytics Desktop anteriores à 8.1.0

Descrição O problema refere-se a uma vulnerabilidade no produto Oracle Analytics Desktop, especificamente no componente Install. Esta vulnerabilidade pode ser facilmente explorada por um atacante com baixos privilégios que possua acesso de login à infraestrutura onde o Oracle Analytics Desktop é executado, potencialmente levando à tomada de controle do Oracle Analytics Desktop. A vulnerabilidade afeta a confidencialidade, a integridade e a disponibilidade do sistema.

Recomendações Para versões anteriores à 8.1.0, atualize para a versão 8.1.0 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao componente Install para minimizar o risco de exploração. Além disso, garanta que apenas pessoal autorizado tenha acesso de login à infraestrutura onde o Oracle Analytics Desktop é executado.

Correção

Incorrect Authorization

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-863

CWE-276

Identificadores relacionados

BDU:2025-01275

CVE-2025-21532

Produtos afetados

Oracle Analytics Desktop

Referências · 7

• https://t.me/cvenotify/127426 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-21532 · Nota de Segurança
• https://oracle.com/security-alerts/cpujan2025.html · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1881918365280714774 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-01275 · Nota de Segurança
• https://twitter.com/CVEnew/status/1881821750251684307 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-21532 · Aviso do Fabricante