PT-2025-42989 · Oracle · Oracle Health Sciences Data Management Workbench

Publicado 2025-10-21 · Atualizado 2025-10-24 · CVE-2025-62288

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle Health Sciences Data Management Workbench versões 3.4.0.1.3 até 3.4.1.0.10

Descrição Existe uma vulnerabilidade facilmente explorável no produto Oracle Health Sciences Data Management Workbench, especificamente no componente Logger. Um atacante com privilégios elevados e acesso à rede via HTTP pode comprometer o sistema, potencialmente levando ao acesso não autorizado a dados críticos ou ao acesso completo a todos os dados acessíveis.

Recomendações O Oracle Health Sciences Data Management Workbench versão 3.4.0.1.3 deve ser atualizado. O Oracle Health Sciences Data Management Workbench versão 3.4.1.0.10 deve ser atualizado.

Correção

Enumeração de Fraquezas

CWE-267

Identificadores relacionados

CVE-2025-62288

Produtos afetados

Oracle Health Sciences Data Management Workbench

Referências · 7

• https://oracle.com/security-alerts/cpuoct2025.html · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1980788066684936237 · Publicação no Twitter
• https://t.me/cveNotify/140160 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1980736586028564749 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-62288 · Aviso do Fabricante
• https://t.me/CVEtracker/35427 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-62288 · Nota de Segurança