【误差通告】Oracle E-Business Suite 远程代码执行误差(CVE-2025-61882)
宣布时间 2025-10-09一、误差概述
误差名称 | Oracle E-Business Suite 远程代码执行误差 | ||
CVE ID | CVE-2025-61882 | ||
误差类型 | RCE | 发明时间 | 2025-10-9 |
误差评分 | 9.8 | 误差品级 | 严重 |
攻击向量 | 网络 | 所需权限 | 无 |
使用难度 | 低 | 用户交互 | 不需要 |
PoC/EXP | 已果真 | 在野使用 | 已发明 |
Oracle E-Business Suite（EBS）是一个综合性的企业资源妄想（ERP）软件套件，旨在资助企业管理财务、供应链、人力资源、客户关系等要害营业流程。EBS提供普遍的� ？榛τ�，包括财务管理、采购、制造、库存、项目管理等，能够知足差别规模和行业的需求。作为Oracle的旗舰产品，EBS提供高度的可定制性和集成能力，支持全球化操作，并通过与其他Oracle手艺客栈的无缝集成，资助企业提高效率、降低本钱、优化决议。
2025年10月9日，尊龙凯官网入口集团VSRC监测到Oracle E-Business Suite中的一个严重清静误差，保存于其Oracle Concurrent Processing组件的BI Publisher集乐成能中。该误差允许未经身份验证的攻击者通过网络远程执行代码，即攻击者无需用户名和密码即可提倡攻击。乐成使用此误差可能导致攻击者在目的系统上执行恣意代码，从而实现完全控制，严重威胁系统清静。已被多个攻击者使用，包括勒索软件团伙。
二、影响规模
三、清静步伐
3.1 升级版本
下载链接：https://www.oracle.com/security-alerts/alert-cve-2025-61882.html/
3.2 暂时步伐
暂无。
3.3 通用建议
? 启用强密码战略并设置为按期修改。
京公网安备11010802024551号