CVE-2025-50070

Oracle Database Server'ın JDBC bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 23.4-23.8 arasındadır. İstismarı zor olan bu açık, JDBC'nin çalıştığı altyapıya oturum açmış ve Kimliği Doğrulanmış İşletim Sistemi Kullanıcısı yetkisine sahip düşük ayrıcalıklı bir saldırganın JDBC'yi tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir ve açık JDBC içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenliğin açığının başarılı şekilde istismar edilmesi, kritik verilere yetkisiz erişime veya JDBC üzerinden erişilebilir tüm verilere tam erişime neden olabilir. CVSS 3.1 Temel Puanı 5.3'tür (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:N/A:N).