【误差通告】Oracle E-Business Suite 远程代码执行误差(CVE-2025-61882)
宣布时间 2025-10-09一、误差概述
误差名称 | Oracle E-Business Suite 远程代码执行误差 | ||
CVE ID | CVE-2025-61882 | ||
误差类型 | RCE | 发明时间 | 2025-10-9 |
误差评分 | 9.8 | 误差品级 | 严重 |
攻击向量 | 网络 | 所需权限 | 无 |
使用难度 | 低 | 用户交互 | 不需要 |
PoC/EXP | 已果真 | 在野使用 | 已发明 |
Oracle E-Business Suite（EBS）是一个综合性的企业资源妄想（ERP）软件套件 ，旨在资助企业管理财务、供应链、人力资源、客户关系等要害营业流程 。EBS提供普遍的� ？榛τ� ，包括财务管理、采购、制造、库存、项目管理等 ，能够知足差别规模和行业的需求 。作为Oracle的旗舰产品 ，EBS提供高度的可定制性和集成能力 ，支持全球化操作 ，并通过与其他Oracle手艺客栈的无缝集成 ，资助企业提高效率、降低本钱、优化决议 。
2025年10月9日 ，尊龙凯官网入口集团VSRC监测到Oracle E-Business Suite中的一个严重清静误差 ，保存于其Oracle Concurrent Processing组件的BI Publisher集乐成能中 。该误差允许未经身份验证的攻击者通过网络远程执行代码 ，即攻击者无需用户名和密码即可提倡攻击 。乐成使用此误差可能导致攻击者在目的系统上执行恣意代码 ，从而实现完全控制 ，严重威胁系统清静 。已被多个攻击者使用 ，包括勒索软件团伙 。
二、影响规模
三、清静步伐
3.1 升级版本
下载链接：https://www.oracle.com/security-alerts/alert-cve-2025-61882.html/
3.2 暂时步伐
暂无 。
3.3 通用建议
? 启用强密码战略并设置为按期修改 。
京公网安备11010802024551号