CVE-2025-61882

CVSS 9.8 CRITICALEPSS 99.7%● KEVCWE-287

Em resumo

Um atacante não autenticado pode explorar remotamente o Oracle Concurrent Processing através da internet para assumir controle total do sistema. Esta é uma falha crítica nas versões 12.2.3-12.2.14 que não exige condições especiais ou ação do usuário.

Detalhe técnico

Vulnerabilidade de autenticação imprópria (CWE-287) no componente BI Publisher Integration do Oracle E-Business Suite permite exploração remota via HTTP sem autenticação prévia e com baixa complexidade de ataque. A exploração bem-sucedida compromete completamente a confidencialidade, integridade e disponibilidade do sistema (CVSS 9.8).

Resumo gerado e traduzido por IA a partir da descrição oficial.

Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: BI Publisher Integration). Supported versions that are affected are 12.2.3-12.2.14. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Concurrent Processing. Successful attacks of this vulnerability can result in takeover of Oracle Concurrent Processing. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

Oracle Corporation · Oracle Concurrent Processing

PoCs públicas encontradas — 5

githubgithub.com/George0Papasotiriou/CVE-2025-61882-Oracle-BI-Publisher-RCE★ 1 githubgithub.com/MindflareX/CVE-2025-61882-POC★ 0 githubgithub.com/Zhert-lab/CVE-2025-61882-CVE-2025-61884★ 0 githubgithub.com/sid-203/Enterprise-Information-Security-Risk-Assessment-Oracle-E-Business-Suite-Case-Study★ 0 githubgithub.com/NetVanguard-cmd/CVE-2025-61882★ 0

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://blogs.oracle.com/security/post/apply-july-2025-cpu https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-61882 https://www.crowdstrike.com/en-us/blog/crowdstrike-identifies-campaign-targeting-oracle-e-business-suite-zero-day-CVE-2025-61882/https://www.oracle.com/security-alerts/alert-cve-2025-61882.html