Oracle · Oracle Smart View For Office · CVE-2025-30737
**اسم البرنامج المعرض للخطر والإصدارات المتأثرة**
Oracle Smart View for Office الإصدار 24.200
**الوصف**
تسمح هذه الثغرة لمهاجم يتمتع بامتيازات عالية ووصول إلى الشبكة عبر بروتوكول HTTP باختراق Oracle Smart View for Office. تتطلب الهجمات الناجحة تفاعلًا بشريًّا من قبل شخص آخر غير المهاجم، وقد تؤدي إلى إنشاء أو حذف أو تعديل غير مصرح به للبيانات الحساسة أو لجميع البيانات التي يمكن الوصول إليها عبر Oracle Smart View for Office، فضلاً عن الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها عبر Oracle Smart View for Office.
**التوصيات**
بالنسبة للإصدار 24.200، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث إن الإصدار الحالي متأثر بهذه الثغرة ويمكن استغلاله. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.