【误差通告】Oracle E-Business Suite 远程代码执行误差(CVE-2025-61882)
宣布时间 2025-10-09一、误差概述
误差名称 | Oracle E-Business Suite 远程代码执行误差 | ||
CVE ID | CVE-2025-61882 | ||
误差类型 | RCE | 发明时间 | 2025-10-9 |
误差评分 | 9.8 | 误差品级 | 严重 |
攻击向量 | 网络 | 所需权限 | 无 |
使用难度 | 低 | 用户交互 | 不需要 |
PoC/EXP | 已果真 | 在野使用 | 已发明 |
Oracle E-Business Suite（EBS）是一个综合性的企业资源妄想（ERP）软件套件 ，，，，，旨在资助企业治理财务、供应链、人力资源、客户关系等要害营业流程。。。。EBS提供普遍的�？？？？？？？榛τ� ，，，，，包括财务治理、采购、制造、库存、项目治理等 ，，，，，能够知足差别规模和行业的需求。。。。作为Oracle的旗舰产品 ，，，，，EBS提供高度的可定制性和集成能力 ，，，，，支持全球化操作 ，，，，，并通过与其他Oracle手艺客栈的无缝集成 ，，，，，资助企业提高效率、降低本钱、优化决议。。。。
2025年10月9日 ，，，，，鉴黑担保网集团VSRC监测到Oracle E-Business Suite中的一个严重清静误差 ，，，，，保存于其Oracle Concurrent Processing组件的BI Publisher集乐成能中。。。。该误差允许未经身份验证的攻击者通过网络远程执行代码 ，，，，，即攻击者无需用户名和密码即可提倡攻击。。。。乐成使用此误差可能导致攻击者在目的系统上执行恣意代码 ，，，，，从而实现完全控制 ，，，，，严重威胁系统清静。。。。已被多个攻击者使用 ，，，，，包括勒索软件团伙。。。。
二、影响规模
三、清静步伐
3.1 升级版本
下载链接：https://www.oracle.com/security-alerts/alert-cve-2025-61882.html/
3.2 暂时步伐
暂无。。。。
3.3 通用建议
? 启用强密码战略并设置为按期修改。。。。
京公网安备11010802024551号