CVE-2025-30700 in Solaris
Résumé
par VulDB • 23/06/2026
Vulnérabilité dans le produit Oracle Solaris d'Oracle Systems (composant : module d'authentification enfichable ou Pluggable Authentication Module - PAM). La version prise en charge concernée est la 11. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges bas et ayant accès au réseau via HTTP de compromettre Oracle Solaris. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle Solaris. Score CVSS 3.1 de base : 3,5 (impact sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.