CVE-2025-61882
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.7%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 5 Ekim 2025 · CISA KEV son iyileştirme tarihi: 27 Ekim 2025
Etkilenen: oracle concurrent_processing
Oracle E-Business Suite ürününün bir parçası olan Oracle Concurrent Processing ürününde (bileşen: BI Publisher Integration) bir güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler 12.2.3-12.2.14 arasındadır. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimine sahip kimlik doğrulaması yapılmamış bir saldırgana, HTTP üzerinden Oracle Concurrent Processing'i tehlikeye atma olanağı tanır. Bu güvenlik açığının başarılı bir şekilde kullanılmasının sonucunda Oracle Concurrent Processing'in ele geçirilmesi mümkün olabilir. CVSS 3.1 Taban Puanı 9.8 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Orijinal açıklama (İngilizce)
Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: BI Publisher Integration). Supported versions that are affected are 12.2.3-12.2.14. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Concurrent Processing. Successful attacks of this vulnerability can result in takeover of Oracle Concurrent Processing. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Referanslar
- https://www.oracle.com/security-alerts/alert-cve-2025-61882.html
- https://blogs.oracle.com/security/post/apply-july-2025-cpu
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-61882
- https://www.crowdstrike.com/en-us/blog/crowdstrike-identifies-campaign-targeting-oracle-e-business-suite-zero-day-CVE-2025-61882/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.