CVE-2025-61882
Oracle E-Business Suite अनिर्दिष्ट भेद्यता
- प्रकाशित
- 5 अक्टू॰ 2025
- अद्यतन
- 4 अग॰ 2026
- सीएनए असाइन करना
- oracle
- साक्ष्य देखे गए
- 6 अक्टू॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Oracle E-Business Suite के Oracle Concurrent Processing उत्पाद में भेद्यता (घटक: BI Publisher Integration)। प्रभावित समर्थित संस्करण 12.2.3-12.2.14 हैं। यह आसानी से शोषणीय भेद्यता HTTP के माध्यम से नेटवर्क एक्सेस रखने वाले अनधिकृत हमलावर को Oracle Concurrent Processing से समझौता करने की अनुमति देती है। इस भेद्यता के सफल हमलों के परिणामस्वरूप Oracle Concurrent Processing का अधिग्रहण हो सकता है। CVSS 3.1 आधार स्कोर 9.8 (गोपनीयता, अखंडता और उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)।
स्रोत
modules/exploits/multi/http/oracle_ebs_cve_2025_61882_exploit_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix,Windows($.exploit_multi/http/oracle_ebs_cve_2025_61882_exploit_rce.platform)
- verification: check_declared($.exploit_multi/http/oracle_ebs_cve_2025_61882_exploit_rce.check)
http/cves/2025/CVE-2025-61882.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।