PT-2025-42935 · Oracle · Oracle Financial Services Analytical Applications Infrastructure

Publicado 2025-10-21 · Atualizado 2025-10-21 · CVE-2025-53036

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle Financial Services Analytical Applications Infrastructure versões 8.0.7.9 a 8.0.8.7 Oracle Financial Services Analytical Applications Infrastructure versão 8.1.2.5

Descrição Existe uma vulnerabilidade facilmente explorável no componente Oracle Financial Services Analytical Applications Infrastructure do Oracle Financial Services Applications. Um atacante não autenticado com acesso à rede via HTTP pode comprometer o sistema. A exploração bem-sucedida pode resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis. Os ataques podem impactar significativamente produtos adicionais.

Recomendações Atualize a versão 8.0.7.9 para uma versão mais recente e segura. Atualize a versão 8.0.8.7 para uma versão mais recente e segura. Atualize a versão 8.1.2.5 para uma versão mais recente e segura.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2025-13383

CVE-2025-53036

Produtos afetados

Oracle Financial Services Analytical Applications Infrastructure

Referências · 7

• https://twitter.com/CveFindCom/status/1980728606599811583 · Publicação no Twitter
• https://twitter.com/ZeroPathLabs/status/1980742514224017431 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53036 · Nota de Segurança
• https://oracle.com/security-alerts/cpuoct2025.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-53036 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-13383 · Nota de Segurança
• https://twitter.com/CVEnew/status/1980736635861102843 · Publicação no Twitter