Oracle E-Business Suite Server-Side Request Forgery (SSRF) Vulnerability

CAO 7.5ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2025-61884 · Công bố 12/10/2025 · cập nhật 08/10/2026

Oracle E-Business Suite Server-Side Request Forgery (SSRF) Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 20/10/2025. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2025-61884 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng configurator (oracle).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 20/10/2025.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 95.9%, cao hơn 99.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
configurator oracle	`≥ 12.2.3, ≤ 12.2.14`	Chưa có bản vá

Mô tả

Vulnerability in the Oracle Configurator product of Oracle E-Business Suite (component: Runtime UI). Supported versions that are affected are 12.2.3-12.2.14. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Configurator. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Configurator accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).