CVE-2025-30702

Orta

Açıklama

Oracle Database Server'ın Fleet Patching and amp; Provisioning bileşeninde güvenlik açığı. Etkilenen desteklenen sürümler 19.3-19.26'dır. Kolayca sömürülebilen güvenlik açığı, HTTP üzerinden ağ erişimi olan kimliği doğrulanmamış bir saldırganın Fleet Patching and amp; Provisioning'i ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, Fleet Patching and amp; Provisioning tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 5.3 (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

ÖnemOrta

CVSS5.3

İstismar olasılığı47. yüzdelik%0,6

Ürün

Oracle Fleet Patching And Provisioning

Yayın15 Nis 2025

İlk görülme15 Nis 2025

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Üretici duyuruları

oracle.com/security-alerts/cpuapr2025.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oracle fleet_patching_and_provisioning	19.3 ≤ v ≤ 19.26	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.