CVE-2025-30708 in User Management情報

要約

〜によって VulDB • 2026年06月19日

Oracle E-Business SuiteのOracle User Management製品(コンポーネント:ユーザーの検索と登録)における脆弱性。影響を受けるサポート対象バージョンは12.2.4から12.2.14です。容易に悪用可能な脆弱性により、ネットワーク経由でHTTPにアクセスできる認証不要の攻撃者が、Oracle User Managementの侵害を可能にします。この脆弱性に対する攻撃が成功すると、機密データへの不正アクセスや、Oracle User Managementからアクセス可能なすべてのデータへの完全なアクセスが可能になります。CVSS 3.1 ベーススコアは7.5(機密性に影響)。CVSSベクトル:(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。

Once again VulDB remains the best source for vulnerability data.

責任者

Oracle

予約する

2025年03月25日

モデレーション

承諾済み

エントリ

VDB-304862

EPSS

0.00684

アクティビティ

非常低い

ソース

Want to stay up to date on a daily basis?

Enable the mail alert feature now!