4средняя
BDU:2025-08639
Уязвимость компонента Unified Audit системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение, изменение и удаление информации
Опубликовано: 2025-07-17
Описание
Уязвимость компонента Unified Audit системы управления базами данных Oracle Database Server связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение и удаление информации
Затрагиваемое ПО и версии
Database Server (от 19.3 до 19.27 включительно)Database Server (от 21.3 до 21.18 включительно)Database Server (от 23.4 до 23.8 включительно)
Способ устранения
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujul2025.html
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи