PT-2025-42940 · Oracle · Oracle Product Hub

Publicado 2025-10-21 · Atualizado 2025-10-22 · CVE-2025-53043

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle Product Hub versões 12.2.3 a 12.2.14

Descrição Existe uma vulnerabilidade no componente Oracle Product Hub do Oracle E-Business Suite que permite a um atacante com baixos privilégios e acesso à rede via HTTP comprometer o sistema. A exploração bem-sucedida pode levar à criação, exclusão ou modificação não autorizada de dados críticos, ou ao acesso completo a todos os dados acessíveis no Oracle Product Hub.

Recomendações As versões 12.2.3 a 12.2.14 devem ser atualizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2025-13388

CVE-2025-53043

Produtos afetados

Oracle Product Hub

Referências · 9

• https://twitter.com/RedPacketSec/status/1980782892063064454 · Publicação no Twitter
• https://t.me/cveNotify/139882 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-13388 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-53043 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-53043 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1980736631264145923 · Publicação no Twitter
• https://oracle.com/security-alerts/cpuoct2025.html · Aviso do Fabricante
• https://twitter.com/ZeroPathLabs/status/1980747294631670056 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1980740561909760107 · Publicação no Twitter