Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-21578

Опубликовано: 15 апр. 2025
Источник: nvd
CVSS3: 6.7
EPSS Низкий

Описание

Vulnerability in Oracle Secure Backup (component: General). Supported versions that are affected are 12.1.0.1, 12.1.0.2, 12.1.0.3, 18.1.0.0, 18.1.0.1 and 18.1.0.2. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Secure Backup executes to compromise Oracle Secure Backup. Successful attacks of this vulnerability can result in takeover of Oracle Secure Backup. CVSS 3.1 Base Score 6.7 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:secure_backup:12.1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:oracle:secure_backup:12.1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:oracle:secure_backup:12.1.0.3:*:*:*:*:*:*:*
cpe:2.3:a:oracle:secure_backup:18.1.0.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:secure_backup:18.1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:oracle:secure_backup:18.1.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 5%
0.00024
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVSS3: 6.7
github
2 месяца назад

Vulnerability in Oracle Secure Backup (component: General). Supported versions that are affected are 12.1.0.1, 12.1.0.2, 12.1.0.3, 18.1.0.0, 18.1.0.1 and 18.1.0.2. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Secure Backup executes to compromise Oracle Secure Backup. Successful attacks of this vulnerability can result in takeover of Oracle Secure Backup. CVSS 3.1 Base Score 6.7 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

CVSS3: 6.7
fstec
2 месяца назад

Уязвимость компонента General программного обеспечения Oracle Secure Backup, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 5%
0.00024
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-732