Oracle · Oracle Rest Data Services · CVE-2025-30756
**اسم البرنامج المعرض للخطر والإصدارات المتأثرة**
Oracle REST Data Services الإصدار 24.2.0
**الوصف**
توجد ثغرة أمنية يسهل استغلالها في Oracle REST Data Services تتيح لمهاجم غير مصدق عليه، لديه وصول إلى الشبكة عبر بروتوكول HTTP، اختراق الخدمة. تتطلب الهجمات الناجحة تدخلًا بشريًّا من شخص آخر غير المهاجم. وقد يؤثر الاستغلال بشكل كبير على منتجات أخرى. يمكن أن تؤدي الهجمات الناجحة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات، بالإضافة إلى وصول غير مصرح به لقراءة مجموعة فرعية من البيانات التي يمكن الوصول إليها عبر Oracle REST Data Services.
**التوصيات**
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.