CVE-2025-53037
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Financial Services Analytical Applications Infrastructure (komponent: Platform) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Ocena ryzyka
Podatność o ocenie CVSS 9.8 może prowadzić do pełnego przejęcia infrastruktury, zagrażając poufności, integralności i dostępności danych.
Rekomendacja
Natychmiast zastosuj dostępne poprawki od Oracle dla wersji 8.0.7.9, 8.0.8.7 i 8.1.2.5.
Inne podatności w Oracle Financial Services Analytical Applications Infrastructure
Zobacz wszystkie- CVE-2025-61756Wysokie
Podatność w Oracle Financial Services Analytical Applications Infrastructure (komponent System Configuration) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię aplikacji (DoS).
- CVE-2025-61751Wysokie
Podatność w Oracle Financial Services Analytical Applications Infrastructure (komponent Platform) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może modyfikować, usuwać lub tworzyć dane oraz uzyskać dostęp do danych krytycznych.
- CVE-2025-53036Wysokie
Podatność w produkcie Oracle Financial Services Analytical Applications Infrastructure (komponent: Platform). Dotknięte wersje to 8.0.7.9, 8.0.8.7 i 8.1.2.5. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Financial Services Analytical Applications Infrastructure. Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych dostępnych w Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.1 Base Score 8.6 (wpływ na poufność).
- CVE-2025-53034Średnie
Podatność w produkcie Oracle Financial Services Analytical Applications Infrastructure (część Oracle Financial Services Applications) w komponencie Platform. Dotyczy wersji 8.0.7.9, 8.0.8.7 i 8.1.2.5. Atakujący bez uwierzytelnienia może przez HTTP, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do odczytu i modyfikacji danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Financial Services Analytical Applications Infrastructure product of Oracle Financial Services Applications (component: Platform). Supported versions that are affected are 8.0.7.9, 8.0.8.7 and 8.1.2.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Financial Services Analytical Applications Infrastructure. Successful attacks of this vulnerability can result in takeover of Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS