CVE-2025-30701 in Database Server
Riassunto
di VulDB • 19/06/2026
Vulnerabilità nel componente RAS Security di Oracle Database Server. Le versioni supportate interessate sono la 19.3-19.26, la 21.3-21.17 e la 23.4-23.7. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi bassi (privilegi di account utente) che ha accesso alla rete tramite Oracle Net di compromettere RAS Security. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare la creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili tramite RAS Security, nonché accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili tramite RAS Security. Punteggio Base CVSS 3.1: 7.3 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.