Wiz
Database delle vulnerabilitàCVE-2025-61749

CVE-2025-61749: 
Oracle Database Server Analisi e mitigazione delle vulnerabilità

Panoramica

Vulnerability in the Unified Audit component of Oracle Database Server affecting versions 23.4-23.9. The vulnerability was discovered by Emad Al-Mousa and disclosed on October 21, 2025 (Oracle CPU).

Dettagli tecnici

The vulnerability is characterized by its CVSS 3.1 Base Score of 2.7 (Integrity impacts) with the following vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N. This indicates a network-accessible vulnerability that requires high privileges but is easy to exploit, with no user interaction needed. The scope is unchanged, and it primarily affects data integrity (NVD).

Impatto

Successful exploitation of this vulnerability can result in unauthorized update, insert or delete access to some of Unified Audit accessible data. The impact is limited to integrity, with no direct effects on confidentiality or availability (Oracle CPU).

Mitigazione e soluzioni alternative

Oracle has released patches as part of the October 2025 Critical Patch Update. Organizations are strongly recommended to apply these security patches without delay to affected Oracle Database Server versions 23.4-23.9 (Oracle CPU).

Risorse aggiuntive

Fonte: Questo report è stato generato utilizzando l'intelligenza artificiale

Imparentato Oracle Database Server Vulnerabilità:

CVE ID

Severità

Punteggio

Tecnologie

Nome del componente

Exploit CISA KEV

Ha la correzione

Data di pubblicazione

CVE-2025-53047MEDIUM5.8
  • Oracle Database ServerOracle Database Server
  • cpe:2.3:a:oracle:database_server
NoNoOct 21, 2025
CVE-2025-50070MEDIUM5.3
  • Oracle Database ServerOracle Database Server
  • cpe:2.3:a:oracle:database_server
NoNoJul 15, 2025
CVE-2025-61749LOW2.7
  • Oracle Database ServerOracle Database Server
  • cpe:2.3:a:oracle:database_server
NoNoOct 21, 2025
CVE-2025-53051LOW2.7
  • Oracle Database ServerOracle Database Server
  • cpe:2.3:a:oracle:database_server
NoNoOct 21, 2025
CVE-2025-50066LOW2.7
  • Oracle Database ServerOracle Database Server
  • cpe:2.3:a:oracle:database_server
NoNoJul 15, 2025

Valutazione gratuita delle vulnerabilità

Benchmark della tua posizione di sicurezza del cloud

Valuta le tue pratiche di sicurezza cloud in 9 domini di sicurezza per confrontare il tuo livello di rischio e identificare le lacune nelle tue difese.

Richiedi valutazione

Ulteriori risorse Wiz

PEACH

PEACH

Un framework di isolamento del tenant

Richiedi una demo personalizzata

Pronti a vedere Wiz in azione?

"La migliore esperienza utente che abbia mai visto offre piena visibilità ai carichi di lavoro cloud."
David EstlickCISO (CISO)
"Wiz fornisce un unico pannello di controllo per vedere cosa sta succedendo nei nostri ambienti cloud."
Adam FletcherResponsabile della sicurezza
"Sappiamo che se Wiz identifica qualcosa come critico, in realtà lo è."
Greg PoniatowskiResponsabile della gestione delle minacce e delle vulnerabilità
Richiedi una demo