CVE-2025-30746

Nome do Software Vulnerável e Versões Afetadas Versões do Oracle iStore de 12.2.3 a 12.2.14

Descrição Existe uma falha no componente Carrinho de Compras do produto Oracle iStore, que faz parte do Oracle E-Business Suite. Este problema origina-se de uma validação de entrada insuficiente. Um atacante remoto, não autenticado, com acesso à rede via HTTP, pode explorar isso para comprometer o Oracle iStore. A exploração bem-sucedida requer interação de um indivíduo diferente do atacante e pode impactar outros produtos. Ataques bem-sucedidos podem levar à modificação, inserção ou exclusão não autorizada de dados do Oracle iStore, bem como ao acesso de leitura não autorizado a um subconjunto desses dados.

Recomendações Para as versões de 12.2.3 a 12.2.14, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.