Inkmoro

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Oracle E-Business Suite، الإصدارات من 12.2.3 إلى 12.2.14 **الوصف** يتأثر برنامج Oracle E-Business Suite بثغرة أمنية حرجة تتعلق بتنفيذ التعليمات البرمجية عن بُعد (RCE) (CVE-2025-61882). تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عشوائية، مما قد يؤدي إلى اختراق النظام بالكامل وسرقة البيانات. ويجري استغلال هذه الثغرة بشكل نشط من قبل مجموعة Cl0p المتخصصة في برامج الفدية. ويتضمن الاستغلال التحايل على المصادقة عبر مكون BI Publisher Integration، باستخدام SSRF وحقن CRLF والتلاعب بقوالب XSLT. ويتوفر استغلال تجريبي عام. تأثرت العديد من المؤسسات بهذا الخلل، حيث وردت تقارير عن تسرب البيانات ومحاولات الابتزاز. وقد تمت مشاركة مؤشرات الاختراق (IOCs) من قبل باحثي الأمن. **التوصيات** إصدارات Oracle E-Business Suite من 12.2.3 إلى 12.2.14: قم بتطبيق التصحيح الأمني الذي أصدرته Oracle على الفور.