Oracle Identity Manager Outil de détection de vulnérabilité CVE-2025-61757 v2.2

🔥 Contexte de la vulnérabilité Récemment, une grave vulnérabilité d'exécution de code à distance (CVE-2025-61757) a été découverte dans Oracle Identity Manager. En raison d'un mauvais traitement de l'URI de la requête par SecurityFilter, un attaquant peut contourner l'authentification en ajoutant le paramètre ;.wadl, puis exécuter du code arbitraire via un script Groovy lors de la compilation du processeur, obtenant ainsi les droits sur le serveur.

Impact de la vulnérabilité :

• Score CVSS 3.1 : 9.8 (Critique)
• Périmètre d'impact : plusieurs milliers de serveurs dans le monde
• Difficulté d'exploitation : Faible
• Niveau de danger : Très élevé

🛡️ Présentation de l'outil Pour répondre à cette menace de sécurité urgente, un outil de scan automatisé spécialement conçu pour détecter la vulnérabilité CVE-2025-61757 a été développé. Cet outil est efficace, précis et facile à utiliser, aidant les entreprises à identifier et corriger rapidement les risques de sécurité.

Fonctionnalités principales

1. Détection intelligente des vulnérabilités

   • Détection de contournement d'authentification : identifier avec précision la vulnérabilité de contournement via le paramètre ;.wadl
   • Validation de vulnérabilité RCE : vérifier l'injection de commandes via l'exécution de scripts Groovy
   • Identification de cible : reconnaître automatiquement le système Oracle Identity Manager

2. Scan par lots efficace

   • Prise en charge du multithreading : jusqu'à 50 threads simultanés pour scanner rapidement un grand nombre de cibles
   • Délai d'attente intelligent : temps d'attente configurable pour s'adapter à différents environnements réseau
   • Réutilisation des connexions : optimiser l'efficacité des requêtes et améliorer la vitesse de scan

3. Génération de rapports professionnels

   • Sortie terminal colorée : trois couleurs (rouge, jaune, bleu) pour distinguer les niveaux de vulnérabilité