CVE-2025-30702 in Database Serverthông tin

Tóm tắt

Bởi VulDB • 23/06/2026

Lỗ hổng trong thành phần Fleet Patching & Provisioning của Oracle Database Server. Các phiên bản được hỗ trợ bị ảnh hưởng là 19.3-19.26. Lỗ hổng dễ khai thác cho phép kẻ tấn công chưa xác thực với quyền truy cập mạng qua HTTP để xâm phạm Fleet Patching & Provisioning. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc đọc dữ liệu trái phép vào một tập hợp con của dữ liệu có sẵn trong Fleet Patching & Provisioning. Điểm cơ bản CVSS 3.1 là 5.3 (ảnh hưởng đến tính bảo mật). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Oracle

Đặt trước

25/03/2025

Tiết lộ

16/04/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00525

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!