CVE-2025-30737 in Smart View for OfficeИнформация

Сводка

по VulDB • 13.08.2026

Уязвимость в продукте Oracle Smart View for Office компонента Oracle Hyperion (компонент: Core Smart View). Затронутая поддерживаемая версия — 24.200. Сложная для эксплуатации уязвимость позволяет атакующему с высокими привилегиями, имеющему сетевой доступ через HTTP, нарушить работу Oracle Smart View for Office. Для успешной атаки требуется взаимодействие со стороны пользователя (человеческий фактор), отличное от действий злоумышленника. Успешная эксплуатация данной уязвимости может привести к несанкционированному созданию, удалению или изменению доступа к критически важным данным либо ко всем данным Oracle Smart View for Office; а также к несанкционированному доступу к критическим данным или полному доступу ко всем данным Oracle Smart View for Office. Базовый балл CVSS 3.1 — 5.7 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Oracle

Резервировать

25.03.2025

Раскрытие

16.04.2025

Модерация

принято

Вход

VDB-304908

EPSS

0.00289

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!