Oracle Identity Manager CVE-2025-61757 Schwachstellenerkennungstool v2.2 🔥 Hintergrund der Schwachstelle Kürzlich wurde eine schwere Remote-Code-Ausführungsschwachstelle (CVE-2025-61757) in Oracle Identity Manager aufgedeckt. Diese Schwachstelle besteht aufgrund einer unsachgemäßen Verarbeitung von Anfrage-URIs durch den SecurityFilter. Angreifer können durch Hinzufügen des Parameters ;.wadl die Authentifizierung umgehen und dann mithilfe von Groovy-Skripten bei der Kompilierung des Prozessors beliebigen Code ausführen, um letztendlich Serverberechtigungen zu erlangen.

Schweregrad der Schwachstelle:

CVSS 3.1 Bewertung: 9.8 (Kritisch)

Betroffener Bereich: Tausende von Servern weltweit

Schwierigkeitsgrad der Ausnutzung: Niedrig

Schweregrad des Schadens: Sehr hoch

🛡️ Tool-Beschreibung Um dieser dringenden Sicherheitsbedrohung zu begegnen, wurde ein automatisiertes Scan-Tool entwickelt, das speziell auf die Erkennung der CVE-2025-61757 Schwachstelle ausgerichtet ist. Dieses Tool zeichnet sich durch Effizienz, Genauigkeit und Benutzerfreundlichkeit aus und hilft Unternehmen, Sicherheitsrisiken schnell zu identifizieren und zu beheben.

Kernfunktionen

1. Intelligente Schwachstellenerkennung Erkennung von Authentifizierungsumgehung: Präzise Identifizierung der ;.wadl Parameterumgehungsschwachstelle

RCE-Validierung: Überprüfung der Befehlsinjektion durch Ausführung von Groovy-Skripten

Zielidentifizierung: Automatische Erkennung von Oracle Identity Manager Systemen

2. Effizienter Batch-Scan Multithreading-Unterstützung: Bis zu 50 gleichzeitige Verbindungen für schnelles Scannen vieler Ziele

Intelligentes Timeout: Konfigurierbare Timeout-Zeit, anpassbar an verschiedene Netzwerkumgebungen

Verbindungswiederverwendung: Optimierung der Anforderungseffizienz zur Steigerung der Scangeschwindigkeit

3. Professionelle Berichtsausgabe Farbige Terminalausgabe: Rot, Gelb, Blau zur Unterscheidung der Schwachstellenstufen

Detaillierte Berichterstellung: Automatisches Speichern der Schwachstellenliste und des Scanberichts