CVE-2025-53072: ثغرة أمنية في منتج Oracle Marketing ضمن Oracle E-Business Suite (المكوّن: Marketing Administration). الإصدارات المتأثرة المدعومة هي 12.2.3-12.2.14. تسمح هذه... | Kitploit

CVE-2025-53072

حرجةتم النشر

ثغرة أمنية في منتج Oracle Marketing ضمن Oracle E-Business Suite (المكوّن: Marketing Administration). الإصدارات المتأثرة المدعومة هي 12.2.3-12.2.14. تسمح هذه...

تم النشر: 21‏/10‏/2025
محدث: 26‏/02‏/2026
تخصيص CNA: oracle
الأدلة المرصودة: 06‏/08‏/2026

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

0.6‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 49.1‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة أمنية في منتج Oracle Marketing ضمن Oracle E-Business Suite (المكوّن: Marketing Administration). الإصدارات المتأثرة المدعومة هي 12.2.3-12.2.14. تسمح هذه الثغرة، التي يسهل استغلالها، لمهاجم غير مصادَق يتمتع بوصول إلى الشبكة عبر HTTP باختراق Oracle Marketing. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى السيطرة الكاملة على Oracle Marketing. درجة CVSS 3.1 الأساسية 9.8 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

المصادر

CVE-2025-53072-CVE-2025-62481الكشف
كشف لـ CVE-2025-53072 + CVE-2025-62481

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.