Wiz
Datenbank der SchwachstelleCVE-2025-53051

CVE-2025-53051: 
Oracle Database Server Schwachstellenanalyse und -minderung

Überblick

Vulnerability in the RDBMS Functional Index component of Oracle Database Server affecting versions 23.4-23.9. The vulnerability was discovered by Emad Al-Mousa and disclosed in October 2025 (Oracle Advisory).

Technische Details

This is an easily exploitable vulnerability that requires a high privileged attacker with SYSDBA privilege and network access via Oracle Net to compromise RDBMS Functional Index. The vulnerability has been assigned a CVSS 3.1 Base Score of 2.7 (Confidentiality impacts) with the following vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N (NVD).

Aufprall

Successful exploitation of this vulnerability can result in unauthorized read access to a subset of RDBMS Functional Index accessible data (Oracle Advisory).

Risikominderung und Problemumgehungen

Oracle has released patches as part of the October 2025 Critical Patch Update. Customers are strongly advised to apply the security patches without delay to address this vulnerability (Oracle Advisory).

Zusätzliche Ressourcen

Quelle: Dieser Bericht wurde mithilfe von KI erstellt

Verwandt Oracle Database Server Schwachstellen:

CVE-Kennung

Strenge

Punktzahl

Technologieen

Name der Komponente

CISA KEV-Exploit

Hat fix

Veröffentlichungsdatum

CVE-2025-53047MEDIUM5.8
  • Oracle Database ServerOracle Database Server
  • cpe:2.3:a:oracle:database_server
NeinNeinOct 21, 2025
CVE-2025-50070MEDIUM5.3
  • Oracle Database ServerOracle Database Server
  • cpe:2.3:a:oracle:database_server
NeinNeinJul 15, 2025
CVE-2025-61749LOW2.7
  • Oracle Database ServerOracle Database Server
  • cpe:2.3:a:oracle:database_server
NeinNeinOct 21, 2025
CVE-2025-53051LOW2.7
  • Oracle Database ServerOracle Database Server
  • cpe:2.3:a:oracle:database_server
NeinNeinOct 21, 2025
CVE-2025-50066LOW2.7
  • Oracle Database ServerOracle Database Server
  • cpe:2.3:a:oracle:database_server
NeinNeinJul 15, 2025

Kostenlose Schwachstellenbewertung

Benchmarking Ihrer Cloud-Sicherheitslage

Bewerten Sie Ihre Cloud-Sicherheitspraktiken in 9 Sicherheitsbereichen, um Ihr Risikoniveau zu bewerten und Lücken in Ihren Abwehrmaßnahmen zu identifizieren.

Bewertung anfordern

Zusätzliche Wiz-Ressourcen

Cloud Vulnerability DB

Cloud Vulnerability DB

Eine von der Community geführte Datenbank für Schwachstellen

PEACH

PEACH

Ein Framework zur Mandantenisolation

Eine personalisierte Demo anfordern

Sind Sie bereit, Wiz in Aktion zu sehen?

"Die beste Benutzererfahrung, die ich je gesehen habe, bietet vollständige Transparenz für Cloud-Workloads."
David EstlickCISO
"„Wiz bietet eine zentrale Oberfläche, um zu sehen, was in unseren Cloud-Umgebungen vor sich geht.“ "
Adam FletcherSicherheitsbeauftragter
"„Wir wissen, dass, wenn Wiz etwas als kritisch identifiziert, es auch wirklich kritisch ist.“"
Greg PoniatowskiLeiter Bedrohungs- und Schwachstellenmanagement
Demo anfordern