PT-2025-42971 · Oracle · Oracle Database Server

Publicado 2025-10-21 · Atualizado 2025-10-21 · CVE-2025-61749

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle Database Server versões 23.4 a 23.9

Descrição Existe um problema no componente Unified Audit do Oracle Database Server. Um invasor altamente privilegiado, com privilégio de DBA e acesso à rede via Oracle Net, pode comprometer o Unified Audit. A exploração bem-sucedida pode resultar em modificação, inserção ou exclusão não autorizadas de dados acessíveis através do Unified Audit.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-61749

Produtos afetados

Oracle Database Server

Referências · 4

• https://oracle.com/security-alerts/cpuoct2025.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1980736602306711777 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61749 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-61749 · Aviso do Fabricante