Aktywnie wykorzystywana w atakach
Oracle E-Business Suite Unspecified Vulnerability
Oracle - E-Business Suite · Figuruje w katalogu CISA KEV od 2025-10-06. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-61882
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Concurrent Processing z rodziny Oracle E-Business Suite (komponent: BI Publisher Integration) dotyczy wersji 12.2.3-12.2.14. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do całkowitego przejęcia Oracle Concurrent Processing. Wskaźnik CVSS 9.8.
Ocena ryzyka
Atak może doprowadzić do pełnej kompromitacji systemu Oracle Concurrent Processing, co wpływa na poufność, integralność i dostępność danych oraz usług.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla wspieranych wersji. Ogranicz dostęp sieciowy do systemu i monitoruj logi pod kątem podejrzanych aktywności.
Inne podatności w Oracle Concurrent Processing
Zobacz wszystkie- CVE-2026-101707Wysokie
Podatność w produkcie Oracle Concurrent Processing (komponent Other Issues) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.
- CVE-2026-101704Wysokie
Podatność w produkcie Oracle Concurrent Processing (komponent Other) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i lokalnym logowaniem do infrastruktury na przejęcie Oracle Concurrent Processing, z możliwym wpływem na inne produkty.
- CVE-2026-101701Średnie
Podatność w Oracle Concurrent Processing (komponent Request Submission and Scheduling) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez atakującego z wysokimi uprawnieniami i dostępem lokalnym może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: BI Publisher Integration). Supported versions that are affected are 12.2.3-12.2.14. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Concurrent Processing. Successful attacks of this vulnerability can result in takeover of Oracle Concurrent Processing. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS