CVE-2025-30745

Oracle E-Business Suite ürününün Oracle MES for Process Manufacturing bileşeninde (bileşen: Device Integration) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.12-12.2.13'tür. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle MES for Process Manufacturing'i ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişiden insan etkileşimi gerektirir ve güvenlik açığı Oracle MES for Process Manufacturing'de bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, Oracle MES for Process Manufacturing tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra Oracle MES for Process Manufacturing tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 6.1 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).