PT-2025-42946 · Oracle · Oracle Business Intelligence Enterprise Edition

Publicado 2025-10-21 · Atualizado 2025-10-22 · CVE-2025-53049

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Oracle Business Intelligence Enterprise Edition versões 7.6.0.0.0 até 8.2.0.0.0

Descrição Existe uma vulnerabilidade facilmente explorável no Oracle Business Intelligence Enterprise Edition, especificamente dentro do componente Analytics Web Administration. Um atacante com privilégios elevados e acesso à rede via HTTP pode comprometer o software. A exploração requer interação de um usuário diferente do atacante, e ataques bem-sucedidos podem impactar outros produtos. A exploração bem-sucedida pode levar à tomada de controle completa do Oracle Business Intelligence Enterprise Edition.

Recomendações Atualize o Oracle Business Intelligence Enterprise Edition versão 7.6.0.0.0 para uma versão posterior. Atualize o Oracle Business Intelligence Enterprise Edition versão 8.2.0.0.0 para uma versão posterior.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-15851

CVE-2025-53049

Produtos afetados

Oracle Business Intelligence Enterprise Edition

Referências · 6

• https://oracle.com/security-alerts/cpuoct2025.html · Aviso do Fabricante
• https://t.me/cveNotify/139939 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-53049 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-15851 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-53049 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1980736625824215432 · Publicação no Twitter