CVE-2025-30737 in Smart View for Officeinformação

Sumário

de VulDB • 03/07/2026

Vulnerabilidade no produto Oracle Smart View for Office do Oracle Hyperion (componente: Core Smart View). A versão suportada afetada é a 24.200. Uma vulnerabilidade de difícil exploração permite que um atacante com alta privilégio e acesso via HTTP comprometa o Oracle Smart View for Office. Ataques bem-sucedidos requerem interação humana por parte de uma pessoa diferente do atacante. Ataques bem-sucedidos desta vulnerabilidade podem resultar em criação, exclusão ou modificação não autorizada de dados críticos ou de todos os dados acessíveis pelo Oracle Smart View for Office, além de acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis pelo Oracle Smart View for Office. CVSS 3.1 Base Score 5.7 (Impactos em Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Oracle

Reservar

25/03/2025

Divulgação

16/04/2025

Moderação

aceite

Entrada

VDB-304908

CPE

pronto

EPSS

0.00289

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!