PT-2025-4269 · Oracle · Oracle Hospitality Opera 5

Sonny · Publicado 2025-01-21 · Atualizado 2025-06-23 · CVE-2025-21547

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Oracle Hospitality OPERA 5 versões 5.6.19.20 até 5.6.27.1

Descrição Este problema permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle Hospitality OPERA 5. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis, bem como na capacidade de causar travamento ou falha frequentemente repetível no Oracle Hospitality OPERA 5.

Recomendações Para as versões 5.6.19.20, 5.6.25.8, 5.6.26.6 e 5.6.27.1, considere restringir o acesso ao componente Opera Servlet para minimizar o risco de exploração até que um patch esteja disponível. Como medida temporária, considere desabilitar o acesso ao endpoint HTTP para prevenir acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

RCE

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-770

Identificadores relacionados

CVE-2025-21547

Produtos afetados

Oracle Hospitality Opera 5

Referências · 8

• https://twitter.com/CVEnew/status/1881821736356008004 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1881872285478408209 · Publicação no Twitter
• https://oracle.com/security-alerts/cpujan2025.html · Aviso do Fabricante
• https://twitter.com/dailycve/status/1937201071450956157 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-21547 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1881809949413536168 · Publicação no Twitter
• https://t.me/cvedetector/16029 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-21547 · Aviso do Fabricante