CVE-2025-53072 & CVE-2025-62481

Vulnerabilidade no produto Oracle Marketing do Oracle E-Business Suite (componente: Marketing Administration).

Como funciona este método de detecção?

Este template Nuclei detecta instâncias do Oracle E-Business Suite vulneráveis a CVE-2025-53072 e CVE-2025-62481 ao verificar se o cabeçalho Last-Modified do servidor indica uma data de build anterior a 21 de outubro de 2025 (a data do patch), combinado com a identificação do conteúdo da página inicial do E-Business Suite e uma resposta de status 200. Observe que este é um script para fazer fingerprint de dispositivos que estão "provavelmente" vulneráveis a essa CVE, não confirmadamente vulneráveis.

Como executo este script?

Baixe e instale o Nuclei.
Clone este repositório para o seu sistema local.
Execute o seguinte comando:

nuclei -u <ip|fqdn> -t template.yaml

Ou, se preferir escanear uma lista de hosts, execute:

nuclei -l <list.txt> -t template.yaml

Exemplo de saída

Referências

Aviso Legal

Use por sua conta e risco; não serei responsável por atividades ilegais que você realize em infraestrutura que não possui ou para a qual não tem permissão de escanear.

Licença

Este projeto é licenciado sob a Licença MIT.

Contato

Se você tiver alguma dúvida sobre este script de detecção de vulnerabilidades, entre em contato comigo pelo Signal.

Se quiser conectar, estou mais ativo no Twitter/X e no LinkedIn.

CVE-2025-53072-CVE-2025-62481

Mais Populares