PT-2025-4263 · Oracle · Oracle E-Business Suite+1

Publicado 2025-01-21 · Atualizado 2025-01-22 · CVE-2025-21541

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite versões 12.2.3 até 12.2.14

Descrição O problema está relacionado ao produto Oracle Workflow, especificamente ao componente Admin Screens and Grants UI. Isso permite que um invasor com baixos privilégios e acesso à rede via HTTP comprometa o Oracle Workflow, resultando em acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis do Oracle Workflow, bem como acesso não autorizado de leitura a um subconjunto dos dados acessíveis do Oracle Workflow. A vulnerabilidade é facilmente explorável e pode ser acessada remotamente.

Recomendações Para as versões 12.2.3 até 12.2.14, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

BDU:2025-01290

CVE-2025-21541

Produtos afetados

Oracle E-Business Suite

Oracle Workflow

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-21541 · Nota de Segurança
• https://twitter.com/CVEnew/status/1881821741926011321 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1881895325398421637 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-01290 · Nota de Segurança
• https://oracle.com/security-alerts/cpujan2025.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-21541 · Aviso do Fabricante