CVE-2025-30730 in E-Business Suitethông tin

Tóm tắt

Bởi VulDB • 06/06/2026

Lỗ hổng trong sản phẩm Oracle Application Object Library của Oracle E-Business Suite (thành phần: Core). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng là 12.2.5-12.2.14. Lỗ hổng dễ khai thác cho phép kẻ tấn công chưa xác thực với quyền truy cập mạng qua HTTP làm tổn hại đến Oracle Application Object Library. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến khả năng gây treo hoặc sập lặp lại thường xuyên (DOS hoàn toàn) của Oracle Application Object Library mà không được ủy quyền. Điểm Cơ bản CVSS 3.1 là 7.5 (Ảnh hưởng đến Tính sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

Oracle

Đặt trước

25/03/2025

Tiết lộ

16/04/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00404

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!