CVE-2025-21578
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Vulnerability in Oracle Secure Backup (component: General). Supported versions that are affected are 12.1.0.1, 12.1.0.2, 12.1.0.3, 18.1.0.0, 18.1.0.1 and 18.1.0.2. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Secure Backup executes to compromise Oracle Secure Backup. Successful attacks of this vulnerability can result in takeover of Oracle Secure Backup. CVSS 3.1 Base Score 6.7 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Oracle Secure Backup
- Fornecedor
- Oracle Corporation
- Produto
- Oracle Secure Backup
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 12.1.0.1 | affected | semver | Indisponível | Indisponível | Nenhuma listada |
| 12.1.0.2 | affected | semver | Indisponível | Indisponível | Nenhuma listada |
| 12.1.0.3 | affected | semver | Indisponível | Indisponível | Nenhuma listada |
| 18.1.0.0 | affected | semver | Indisponível | Indisponível | Nenhuma listada |
| 18.1.0.1 | affected | semver | Indisponível | Indisponível | Nenhuma listada |
| 18.1.0.2 | affected | semver | Indisponível | Indisponível | Nenhuma listada |