CVE-2025-50090

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite versões 12.2.3 a 12.2.14

Descrição Existe uma vulnerabilidade no componente de Personalização do produto Oracle Applications Framework do Oracle E-Business Suite. Este problema é facilmente explorável, permitindo que um invasor com baixos privilégios e acesso à rede via HTTP comprometa o Oracle Applications Framework. Ataques bem-sucedidos requerem interação humana por parte de uma pessoa diferente do invasor e podem impactar produtos adicionais. A exploração bem-sucedida pode levar à modificação, inserção ou exclusão não autorizada de dados, bem como ao acesso de leitura não autorizado a um subconjunto de dados acessíveis pelo Oracle Applications Framework.

Recomendações Versões anteriores à 12.2.3 devem ser consideradas para atualização. As versões 12.2.3 a 12.2.14 devem ser atualizadas.