CVE-2025-61882

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite versões 12.2.3 through 12.2.14

Description Uma falha de execução remota de código não autenticada existe no componente BI Publisher Integration do Oracle Concurrent Processing. O problema decorre de deficiências de autenticação e autorização, permitindo que um invasor comprometa o sistema enviando solicitações HTTP especialmente formatadas. Especificamente, a exploração visa o XML Publisher Template Manager através dos endpoints /OA HTML/RF.jsp e /OA HTML/OA.jsp. Os invasores podem fazer o upload de um template XSLT malicioso que executa comandos incorporados quando visualizado, permitindo a implantação de web shells e backdoors.

A exploração no mundo real foi atribuída a atores de ameaças, incluindo Cl0p, Scattered LAPSUS$ Hunters e GRACEFUL SPIDER. Estima-se que mais de 40 organizações tenham sido confirmadas como vítimas, com potencialmente mais de 100 afetadas. Vítimas notáveis incluem a Universidade de Harvard, The Washington Post, Logitech e Korean Air. Esses ataques focaram principalmente no roubo massivo de dados financeiros corporativos, propriedade intelectual e registros de funcionários para fins de extorsão.

Recommendations Aplique as atualizações de segurança da Oracle para as versões 12.2.3 through 12.2.14 imediatamente. Restrinja o acesso aos endpoints /OA HTML/RF.jsp e /OA HTML/OA.jsp para minimizar o risco de exploração.