PT-2025-40791 · Oracle · Oracle E-Business Suite+1
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite، الإصدارات من 12.2.3 إلى 12.2.14
الوصف
يتأثر برنامج Oracle E-Business Suite بثغرة أمنية حرجة تتعلق بتنفيذ التعليمات البرمجية عن بُعد (RCE) (CVE-2025-61882). تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عشوائية، مما قد يؤدي إلى اختراق النظام بالكامل وسرقة البيانات. ويجري استغلال هذه الثغرة بشكل نشط من قبل مجموعة Cl0p المتخصصة في برامج الفدية. ويتضمن الاستغلال التحايل على المصادقة عبر مكون BI Publisher Integration، باستخدام SSRF وحقن CRLF والتلاعب بقوالب XSLT. ويتوفر استغلال تجريبي عام. تأثرت العديد من المؤسسات بهذا الخلل، حيث وردت تقارير عن تسرب البيانات ومحاولات الابتزاز. وقد تمت مشاركة مؤشرات الاختراق (IOCs) من قبل باحثي الأمن.
التوصيات
إصدارات Oracle E-Business Suite من 12.2.3 إلى 12.2.14: قم بتطبيق التصحيح الأمني الذي أصدرته Oracle على الفور.
استغلال
إصلاح
LPE
DoS
RCE
Improper Authentication
Improper Authorization
Improper Access Control
HTTP Request/Response Smuggling
SSRF
XXE
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Bi Publisher
Oracle E-Business Suite