CVE-2025-61884

YüksekAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor

Açıklama

Oracle E-Business Suite'in Oracle Configurator ürününde (bileşen: Runtime UI) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.14 arasındadır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Configurator sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, kritik verilere yetkisiz erişimle veya Oracle Configurator tarafından erişilebilen tüm verilere tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.5'tir (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Oracle E-Business Suite

Yayın12 Eki 2025

İlk görülme12 Eki 2025

KEV'e eklenme20 Eki 2025

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)CWE-22Dizin geçişi (path traversal)CWE-93CWE-93 CWE-444CWE-444 CWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.

CISA son tarihi: 10 Kas 2025

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oracle configurator	12.2.3 ≤ v ≤ 12.2.14	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.