PT-2025-16470 · Oracle · Oracle Smart View For Office

·

CVE-2025-30737

·

تاريخ النشر

2025-04-15

·

تاريخ التحديث

2025-04-15

CVSS v3.1

5.7

متوسطة

المتجهAV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Smart View for Office الإصدار 24.200
الوصف
تسمح هذه الثغرة لمهاجم يتمتع بامتيازات عالية ووصول إلى الشبكة عبر بروتوكول HTTP باختراق Oracle Smart View for Office. تتطلب الهجمات الناجحة تفاعلًا بشريًّا من قبل شخص آخر غير المهاجم، وقد تؤدي إلى إنشاء أو حذف أو تعديل غير مصرح به للبيانات الحساسة أو لجميع البيانات التي يمكن الوصول إليها عبر Oracle Smart View for Office، فضلاً عن الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها عبر Oracle Smart View for Office.
التوصيات
بالنسبة للإصدار 24.200، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث إن الإصدار الحالي متأثر بهذه الثغرة ويمكن استغلاله. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

المعرّفات ذات الصلة

CVE-2025-30737

المنتجات المتأثرة

Oracle Smart View For Office