Oracle · E-Business Suite

CVE-2025-61884

Oracle E-Business Suite Server-Side Request Forgery (SSRF) Vulnerability

مورد سوءاستفاده در حملات مورد استفادهٔ باج‌افزارها بالا ۷٫۵ احتمال حمله: ۹۶%

اشتراک‌گذاری

چیست

Vulnerability in the Oracle Configurator product of Oracle E-Business Suite (component: Runtime UI). Supported versions that are affected are 12.2.3-12.2.14. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Configurator. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Configurator accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

CISA: Oracle E-Business Suite contains a server-side request forgery (SSRF) vulnerability in the Runtime component of Oracle Configurator. This vulnerability is remotely exploitable without authentication.

چه باید کرد

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

مهلت برای نهادهای فدرال آمریکا: ۱۰ نوامبر ۲۰۲۵

oracle.com/security-alerts/alert-cve-2025-61884.html

افزوده‌شده به فهرست CISA: ۲۰ اکتبر ۲۰۲۵
منتشرشده: ۱۲ اکتبر ۲۰۲۵
شدت: بالا ۷٫۵ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۹۶% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-918
جزئیات بیشتر: NVD · CVE.org · CISA

آسیب‌پذیری‌های دیگر Oracle که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۱۵ ژوئیه ۲۰۲۶	Improper Privilege ManagementCVE-2026-46817	E-Business Suite	بحرانی ۹٫۸	۱۲%
۶ اکتبر ۲۰۲۵	UnspecifiedCVE-2025-61882مورد استفادهٔ باج‌افزارها	E-Business Suite	بحرانی ۹٫۸	۹۹٫۷%
۲ فوریه ۲۰۲۳	UnspecifiedCVE-2022-21587مورد استفادهٔ باج‌افزارها	E-Business Suite	بحرانی ۹٫۸	۹۸%
۲۴ اوت ۲۰۲۶	Improper Access ControlCVE-2026-21962	HTTP Server and Oracle Weblogic Server Proxy Plug-in	بحرانی ۱۰٫۰	۷۳%
۱۲ ژوئن ۲۰۲۶	PeopleSoft Enterprise PeopleTools Missing Authentication for Critical FunctionCVE-2026-35273مورد استفادهٔ باج‌افزارها	PeopleSoft Enterprise PeopleTools	بحرانی ۹٫۸	۹۷%
۱ ژوئن ۲۰۲۶	UnspecifiedCVE-2024-21182	WebLogic Server	بالا ۷٫۵	۷۴%
۲۱ نوامبر ۲۰۲۵	Missing Authentication for Critical FunctionCVE-2025-61757	Fusion Middleware	بحرانی ۹٫۸	۸۹%
۲۴ فوریه ۲۰۲۵	DeserializationCVE-2024-20953	Agile Product Lifecycle Management (PLM)	بالا ۸٫۸	۳٫۹%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.