CVE-2025-61751
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Financial Services Analytical Applications Infrastructure (komponent Platform) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może modyfikować, usuwać lub tworzyć dane oraz uzyskać dostęp do danych krytycznych.
Ocena ryzyka
Może dojść do nieautoryzowanej modyfikacji lub usunięcia danych krytycznych oraz pełnego dostępu do danych aplikacji, co narusza poufność i integralność. Wymaga jedynie niskich uprawnień i dostępu sieciowego.
Rekomendacja
Zastosuj dostępne aktualizacje Oracle dla wersji 8.0.7.9, 8.0.8.7 i 8.1.2.5 oraz ogranicz dostęp sieciowy do komponentu Platform. Rozważ wdrożenie dodatkowych kontroli dostępu i monitoringu.
Inne podatności w Oracle Financial Services Analytical Applications Infrastructure
Zobacz wszystkie- CVE-2025-53037Krytyczne
Podatność w Oracle Financial Services Analytical Applications Infrastructure (komponent: Platform) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
- CVE-2026-34325Średnie
Podatność w Oracle Financial Services Analytical Applications Infrastructure (komponent User Interface) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5 pozwala nisko uprzywilejowanemu atakującemu z dostępem lokalnym, przy interakcji użytkownika, na nieautoryzowany dostęp do danych, ich modyfikację oraz wywołanie zawieszenia lub powtarzalnej awarii (DoS).
- CVE-2026-34321Średnie
Podatność w Oracle Financial Services Analytical Applications Infrastructure (komponent User Interface) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5 pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych. Wymagana jest interakcja użytkownika innego niż atakujący. CVSS 3.1 Base Score 4.8 (wpływ na poufność).
- CVE-2026-34314Średnie
Podatność w produkcie Oracle Financial Services Analytical Applications Infrastructure (komponent: Platform) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać trudną do wykorzystania lukę, prowadzącą do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do nich. CVSS 3.1 Base Score 6.8 (wpływ na poufność i integralność).
- CVE-2026-34313Średnie
Podatność w Oracle Financial Services Analytical Applications Infrastructure (komponent: Platform) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
- CVE-2025-61756Wysokie
Podatność w Oracle Financial Services Analytical Applications Infrastructure (komponent System Configuration) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię aplikacji (DoS).
- CVE-2025-53036Wysokie
Podatność w produkcie Oracle Financial Services Analytical Applications Infrastructure (komponent: Platform). Dotknięte wersje to 8.0.7.9, 8.0.8.7 i 8.1.2.5. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Financial Services Analytical Applications Infrastructure. Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych dostępnych w Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.1 Base Score 8.6 (wpływ na poufność).
- CVE-2025-53035Średnie
Podatność w Oracle Financial Services Analytical Applications Infrastructure (komponent Platform) w wersjach 8.0.7.9, 8.0.8.7 i 8.1.2.5. Umożliwia atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w tym produkcie.
- CVE-2025-53034Średnie
Podatność w produkcie Oracle Financial Services Analytical Applications Infrastructure (część Oracle Financial Services Applications) w komponencie Platform. Dotyczy wersji 8.0.7.9, 8.0.8.7 i 8.1.2.5. Atakujący bez uwierzytelnienia może przez HTTP, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do odczytu i modyfikacji danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Financial Services Analytical Applications Infrastructure product of Oracle Financial Services Applications (component: Platform). Supported versions that are affected are 8.0.7.9, 8.0.8.7 and 8.1.2.5. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Financial Services Analytical Applications Infrastructure. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Financial Services Analytical Applications Infrastructure accessible data as well as unauthorized access to critical data or complete access to all Oracle Financial Services Analytical Applications Infrastructure accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS