BLACKOUT MAP

Oracle · E-Business Suite

CVE-2025-61882

Oracle E-Business Suite Unspecified Vulnerability

已被用于攻击 被勒索软件利用 严重 9.8 受攻击概率：99.7%
分享

这是什么

Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: BI Publisher Integration). Supported versions that are affected are 12.2.3-12.2.14. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Concurrent Processing. Successful attacks of this vulnerability can result in takeover of Oracle Concurrent Processing. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

CISA: Oracle E-Business Suite contains an unspecified vulnerability in the BI Publisher Integration component. The vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Concurrent Processing. Successful attacks can result in takeover of Oracle Concurrent Processing.

该怎么做

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

美国联邦机构的修复期限：2025年10月27日

加入 CISA 列表
2025年10月6日
发布日期
2025年10月5日
严重程度
严重 9.8 CVSS 3.1
未来 30 天遭受攻击的概率（EPSS）
99.7% 位列所有已知漏洞的前 0.1%
更多详情
NVD · CVE.org · CISA

Oracle 的其他被利用漏洞

加入日期漏洞产品严重程度受攻击概率
2026年7月15日Improper Privilege ManagementCVE-2026-46817E-Business Suite严重 9.812%
2025年10月20日Server-Side Request Forgery (SSRF)CVE-2025-61884被勒索软件利用E-Business Suite高 7.596%
2023年2月2日UnspecifiedCVE-2022-21587被勒索软件利用E-Business Suite严重 9.898%
2026年8月24日Improper Access ControlCVE-2026-21962HTTP Server and Oracle Weblogic Server Proxy Plug-in严重 10.073%
2026年6月12日PeopleSoft Enterprise PeopleTools Missing Authentication for Critical FunctionCVE-2026-35273被勒索软件利用 PeopleSoft Enterprise PeopleTools严重 9.897%
2026年6月1日UnspecifiedCVE-2024-21182WebLogic Server高 7.574%
2025年11月21日Missing Authentication for Critical FunctionCVE-2025-61757Fusion Middleware严重 9.889%
2025年2月24日DeserializationCVE-2024-20953Agile Product Lifecycle Management (PLM)高 8.83.9%

全部 →

来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。