Aktywnie wykorzystywana w atakach

Oracle E-Business Suite Unspecified Vulnerability

Oracle - E-Business Suite · Figuruje w katalogu CISA KEV od 2025-10-06. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2025-61882

KrytyczneCVSS 9.8KEV

Opublikowano: 05/10/2025(UTC)Zaktualizowano: 04/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

99.72%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Concurrent Processing z rodziny Oracle E-Business Suite (komponent: BI Publisher Integration) dotyczy wersji 12.2.3-12.2.14. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do całkowitego przejęcia Oracle Concurrent Processing. Wskaźnik CVSS 9.8.

Ocena ryzyka

Atak może doprowadzić do pełnej kompromitacji systemu Oracle Concurrent Processing, co wpływa na poufność, integralność i dostępność danych oraz usług.

Rekomendacja

Zastosuj poprawki dostarczone przez Oracle dla wspieranych wersji. Ogranicz dostęp sieciowy do systemu i monitoruj logi pod kątem podejrzanych aktywności.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: BI Publisher Integration). Supported versions that are affected are 12.2.3-12.2.14. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Concurrent Processing. Successful attacks of this vulnerability can result in takeover of Oracle Concurrent Processing. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).