CVE-2025-53051
Vulnérabilité dans le composant RDBMS Functional Index d'Oracle Database Server. Les versions prises en charge affectées sont 23.4-23.9. Une vulnérabilité...
- Publié
- 21 oct. 2025
- Mise à jour
- 22 oct. 2025
- Attribution de CNA
- oracle
- Preuve observée
- 20 oct. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:NFaible · 30 prochains jours
- Percentile
- 27,1 %
- Date du modèle
- 26 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Vulnérabilité dans le composant RDBMS Functional Index d'Oracle Database Server. Les versions prises en charge affectées sont 23.4-23.9. Une vulnérabilité facilement exploitable permet à un attaquant hautement privilégié disposant du privilège SYSDBA et d'un accès réseau via Oracle Net de compromettre RDBMS Functional Index. L'exploitation réussie de cette vulnérabilité peut entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles de RDBMS Functional Index. Score de base CVSS 3.1 : 2.7 (impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N).
Sources
Code de preuve de concept et rapport technique démontrant CVE-2025-53051, une vulnérabilité du dictionnaire d'histogrammes d'Oracle 26ai exploitable via un index basé sur une fonction.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.