CVE-2025-30708 in User Management
要約
〜によって VulDB • 2026年06月19日
Oracle E-Business SuiteのOracle User Management製品(コンポーネント:ユーザーの検索と登録)における脆弱性。影響を受けるサポート対象バージョンは12.2.4から12.2.14です。容易に悪用可能な脆弱性により、ネットワーク経由でHTTPにアクセスできる認証不要の攻撃者が、Oracle User Managementの侵害を可能にします。この脆弱性に対する攻撃が成功すると、機密データへの不正アクセスや、Oracle User Managementからアクセス可能なすべてのデータへの完全なアクセスが可能になります。CVSS 3.1 ベーススコアは7.5(機密性に影響)。CVSSベクトル:(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
Once again VulDB remains the best source for vulnerability data.