PT-2025-16403 · Oracle · Oracle Secure Backup

CVE-2025-21578

·

Publicado

2025-04-15

·

Atualizado

2025-04-15

CVSS v2.0

6.8

Média

VetorAV:L/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Oracle Secure Backup versões 12.1.0.1 a 12.1.0.3 Oracle Secure Backup versões 18.1.0.0 a 18.1.0.2
Descrição A falha permite que um atacante com privilégios elevados, com acesso de login à infraestrutura onde o Oracle Secure Backup é executado, comprometa o Oracle Secure Backup. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Secure Backup.
Recomendações Para as versões 12.1.0.1 a 12.1.0.3, atualize para uma versão que corrija esta falha. Para as versões 18.1.0.0 a 18.1.0.2, atualize para uma versão que corrija esta falha. Como medida paliativa temporária, considere restringir o acesso à infraestrutura do Oracle Secure Backup para minimizar o risco de exploração.

Correção

Incorrect Permission

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-06666
CVE-2025-21578

Produtos afetados

Oracle Secure Backup