CVE-2025-61884
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 97.8%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 12 Ekim 2025 · CISA KEV son iyileştirme tarihi: 10 Kasım 2025
Etkilenen: oracle configurator
Oracle E-Business Suite'in Oracle Configurator ürününde (bileşen: Runtime UI) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.3-12.2.14 arasındadır. Kolayca yararlanılabilecek bu güvenlik açığı, ağ erişimine sahip kimlik doğrulamayı gerektirmeyen bir saldırganın HTTP üzerinden Oracle Configurator'u tehlikeye atmasına olanak tanır. Bu güvenlik açığının başarılı bir şekilde aprove edilmesi, kritik verilere yetkisiz erişim veya Oracle Configurator tarafından erişilebilen tüm verilere tam erişim ile sonuçlanabilir. CVSS 3.1 Temel Puanı 7.5 (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Orijinal açıklama (İngilizce)
Vulnerability in the Oracle Configurator product of Oracle E-Business Suite (component: Runtime UI). Supported versions that are affected are 12.2.3-12.2.14. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Configurator. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Configurator accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Referanslar
- https://www.oracle.com/security-alerts/alert-cve-2025-61884.html
- https://blogs.oracle.com/security/post/apply-july-2025-cpu
- https://labs.watchtowr.com/well-well-well-its-another-day-oracle-e-business-suite-pre-auth-rce-chain-cve-2025-61882well-well-well-its-another-day-oracle-e-business-suite-pre-auth-rce-chain-cve-2025-61882/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-61884
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.