CVE-2025-30731
Təsvir
Oracle-ın Oracle E-Business Suite məhsulunun Oracle Applications Technology Stack komponentində (komponent: Configuration) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.3-12.2.14 arasıdır. İstismar edilməsi çətin olan bu zəiflik, Oracle Applications Technology Stack-in işlədiyi infrastruktura giriş imkanı olan autentifikasiya olunmamış hücumçuya Oracle Applications Technology Stack sistemini kompromis etməyə imkan verir. Hücumun uğurlu olması üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı nəticəsində Oracle Applications Technology Stack-in bəzi əlçatan məlumatlarına icazəsiz yeniləmə, əlavə etmə və ya silmə girişi, habelə məlumatların bir hissəsinə icazəsiz oxuma girişi əldə edilə bilər. CVSS 3.1 baza balı 3.6-dır (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle applications_technology_stack | 12.2.3 ≤ v ≤ 12.2.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.