PT-2025-42998 · Oracle · Oracle Marketing+1
CVE-2025-62481
·
Publicado
2025-10-21
·
Atualizado
2025-11-17
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do Oracle Marketing de 12.2.3 a 12.2.14
Descrição
Existe uma vulnerabilidade facilmente explorável no componente Oracle Marketing do Oracle E-Business Suite. Um atacante não autenticado com acesso de rede via HTTP pode comprometer o Oracle Marketing, potencialmente resultando no controle total do sistema. A vulnerabilidade permite execução remota de código.
Recomendações
Para as versões de 12.2.3 a 12.2.14, restrinja o acesso de rede ao componente afetado.
Exploit
Correção
RCE
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle E-Business Suite
Oracle Marketing