Oracle E-Business Suite远程代码执行漏洞 (CVE-2025-61882) 安全风险通告

01 漏洞详情

影响组件

Oracle E-Business Suite是一款广泛应用于企业的综合性业务管理软件，提供财务管理、供应链管理、人力资源管理等功能。

漏洞描述

近日，奇安信CERT监测到Oracle E-Business Suite 远程代码执行漏洞(CVE-2025-61882)存在在野利用，该漏洞源于Oracle E-Business Suite存在远程代码执行漏洞。远程未经身份验证的攻击者通过构造恶意的HTTP请求，利用漏洞链中的多个弱点（如SSRF、CRLF注入、路径穿越、XSLT注入等）逐步提升权限，成功利用后可实现远程代码执行。目前该漏洞POC和技术细节已在互联网上公开，鉴于该漏洞已被 Cl0p 勒索软件团伙积极利用，建议客户尽快做好自查及防护。

02 影响范围

影响版本

12.2.3 <= Oracle E-Business Suite <= 12.2.14

其他受影响组件

无

03 复现情况

目前，奇安信威胁情报中心安全研究员已成功复现Oracle E-Business Suite 远程代码执行漏洞(CVE-2025-61882)，截图如下：

04 受影响资产情况

奇安信鹰图资产测绘平台数据显示，Oracle E-Business Suite 远程代码执行漏洞(CVE-2025-61882)关联的国内风险资产总数为1359个，关联IP总数为266个。国内风险资产分布情况如下：

Oracle E-Business Suite 远程代码执行漏洞(CVE-2025-61882)关联的全球风险资产总数为6643个，关联IP总数为2351个。全球风险资产分布情况如下：

05 处置建议

安全更新

目前Oracle官方已发布补丁，请参考以下链接进行修复：

https://www.oracle.com/security-alerts/alert-cve-2025-61882.html

06 参考资料

[1]https://www.oracle.com/security-alerts/alert-cve-2025-61882.html

[2]https://labs.watchtowr.com/well-well-well-its-another-day-oracle-e-business-suite-pre-auth-rce-chain-cve-2025-61882well-well-well-its-another-day-oracle-e-business-suite-pre-auth-rce-chain-cve-2025-61882/

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。