CVE-2025-30694

Oracle Database Server'ın XML Database bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 19.3-19.26, 21.3-21.17 ve 23.4-23.7'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip olan ve User Account yetkisine sahip düşük ayrıcalıklı bir saldırganın XML Database'i tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir ve açık XML Database içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu zafiyetin başarılı şekilde istismar edilmesi, XML Database tarafından erişilebilir bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, XML Database tarafından erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 5.4'tür (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).