PT-2025-42987 · Oracle · Oracle Life Sciences Inform Web Server+1

Publicado 2025-10-21 · Atualizado 2025-10-24 · CVE-2025-61885

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle Life Sciences InForm versão 7.0.1.0

Descrição Existe uma vulnerabilidade facilmente explorável no componente do Servidor Web do Oracle Life Sciences InForm. Um atacante com baixos privilégios e acesso à rede via HTTP pode comprometer o sistema. A exploração bem-sucedida pode resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis através do Oracle Life Sciences InForm.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-61885

Produtos afetados

Oracle Life Sciences Inform

Oracle Life Sciences Inform Web Server

Referências · 7

• https://oracle.com/security-alerts/cpuoct2025.html · Aviso do Fabricante
• https://t.me/CVEtracker/35425 · Publicação no Telegram
• https://t.me/cveNotify/140158 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1980736587840565334 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61885 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1980785506939015498 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-61885 · Aviso do Fabricante