Vulnerabilidad en Java VM de Oracle Database Server (CVE-2025-21553)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
21/01/2025
Última modificación:
23/06/2025
Descripción
Vulnerabilidad en el componente Java VM de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.25, 21.3-21.16 y 23.4-23.6. Esta vulnerabilidad, difícil de explotar, permite que un atacante con privilegios bajos, que tenga privilegios de creación de sesión y de creación de procedimiento con acceso a la red a través de Oracle Net, ponga en peligro Java VM. Los ataques exitosos de esta vulnerabilidad pueden dar como resultado un acceso no autorizado a actualizaciones, inserciones o eliminaciones de algunos datos accesibles de Java VM, así como un acceso de lectura no autorizado a un subconjunto de datos accesibles de Java VM. Puntuación base CVSS 3.1 4.2 (impactos en la confidencialidad y la integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N).
Impacto
Puntuación base 3.x
4.20
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:oracle:java_virtual_machine:*:*:*:*:*:*:*:* | 19.3 (incluyendo) | 19.25 (incluyendo) |
| cpe:2.3:a:oracle:java_virtual_machine:*:*:*:*:*:*:*:* | 21.3 (incluyendo) | 21.16 (incluyendo) |
| cpe:2.3:a:oracle:java_virtual_machine:*:*:*:*:*:*:*:* | 23.4 (incluyendo) | 23.6 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página