CVE-2025-50107

Nome do Software Vulnerável e Versões Afetadas Oracle Universal Work Queue versões 12.2.5 a 12.2.14

Descrição Este problema refere-se a falhas no controle de acesso dentro do componente de tratamento de requisições do Oracle Universal Work Queue. A exploração bem-sucedida permite que um atacante remoto não autenticado, com acesso à rede via HTTP, comprometa o Oracle Universal Work Queue. Os ataques requerem interação humana de alguém que não seja o atacante. Embora o problema esteja no Oracle Universal Work Queue, os ataques podem impactar outros produtos. Ataques bem-sucedidos podem levar à modificação, inserção ou exclusão não autorizada de dados acessíveis pelo Oracle Universal Work Queue, bem como ao acesso de leitura não autorizado a um subconjunto desses dados. O componente afetado é o tratamento de requisições.

Recomendações Para as versões 12.2.5 a 12.2.14, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.