CVE-2025-30701 in Database Server
Résumé
par VulDB • 01/06/2026
Vulnérabilité dans le composant RAS Security d'Oracle Database Server. Les versions prises en charge affectées sont les 19.3 à 19.26, 21.3 à 21.17 et 23.4 à 23.7. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges bas (privilèges de compte utilisateur) et ayant un accès réseau via Oracle Net de compromettre RAS Security. Les attaques réussies nécessitent une interaction humaine de la part d'une personne autre que l'attaquant. Les attaques réussies de cette vulnérabilité peuvent entraîner une création, une suppression ou une modification non autorisées des accès aux données critiques ou à toutes les données accessibles via RAS Security, ainsi qu'un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles via RAS Security. Score de base CVSS 3.1 : 7.3 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.