CVE-2025-61884
Oracle E-Business Suite Schwachstelle für serverseitige Anfragefälschung (SSRF)
- Veröffentlicht
- 12.10.2025
- Aktualisiert
- 04.08.2026
- CNA zuweisen
- oracle
- Beweise beobachtet
- 20.10.2025
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NHoch · nächste 30 Tage
- Perzentil
- 99,9 %
- Modelldatum
- 24.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Schwachstelle im Oracle Configurator-Produkt von Oracle E-Business Suite (Komponente: Runtime UI). Unterstützte Versionen, die betroffen sind, sind 12.2.3-12.2.14. Eine leicht ausnutzbare Schwachstelle ermöglicht einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Configurator zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle über Oracle Configurator zugänglichen Daten führen. CVSS 3.1 Basis-Score 7.5 (Auswirkungen auf die Vertraulichkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Quellen
http/cves/2025/CVE-2025-61884.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- Blackash-CVE-2025-61884Erkennung
Bietet eine detaillierte Zusammenfassung und Erkennungsanleitung für CVE-2025-61884, eine nicht authentifizierte Datenoffenlegungsschwachstelle im Oracle E-Business Suite Configurator, einschließlich Scan-Vorlagen und Schritten zur Risikominderung.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.