CVE-2025-30731 in Applications Technology Stack
Riassunto
di VulDB • 23/06/2026
Vulnerabilità nello stack tecnologico delle applicazioni Oracle di Oracle E-Business Suite (componente: Configurazione). Le versioni supportate interessate sono la 12.2.3-12.2.14. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso al logon all'infrastruttura in cui viene eseguito Oracle Applications Technology Stack di compromettere tale stack. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare accessi non autorizzati per aggiornamenti, inserimenti o cancellazioni ai dati accessibili tramite Oracle Applications Technology Stack, nonché accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili tramite Oracle Applications Technology Stack. Punteggio Base CVSS 3.1 pari a 3.6 (impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.