PT-2025-29621
CVE-2025-50066
·
Publicado
2025-07-15
·
Atualizado
2025-07-24
Descrição por
CVSS 2.0
4.0
MédiaMétricasAV:N/AC:L/Au:S/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Oracle Database de 19.3 a 19.27
Versões do Oracle Database de 21.3 a 21.18
Versões do Oracle Database de 23.4 a 23.8
Descrição
Este problema afeta o componente de Visão Materializada do Oracle Database. Um atacante altamente privilegiado, com o privilégio Execute on DBMS REDEFINITION e acesso de rede via Oracle Net, pode comprometer a Visão Materializada do Oracle Database. A exploração bem-sucedida pode levar à modificação, inserção ou exclusão não autorizada de dados dentro de Visões Materializadas acessíveis.
Recomendações
Versões do Oracle Database de 19.3 a 19.27: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Versões do Oracle Database de 21.3 a 21.18: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Versões do Oracle Database de 23.4 a 23.8: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾