【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告

admin 2025年4月16日15:52:02评论6 views字数 935阅读3分7秒阅读模式
【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告

-赛博昆仑漏洞安全风险通告-

Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告
【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告

漏洞描

    Oracle E-Business Suite(简称 EBS),是Oracle 公司开发的一整套企业级应用程序,用于帮助组织管理各种业务流程。它是一个集成的企业资源计划(ERP)、客户关系管理(CRM)和供应链管理(SCM)系统。
    近日,赛博昆仑CERT监测到Oracle E-Business Suite存在远程代码执行漏洞的漏洞情报,未经过身份认证的远程攻击者可通过该漏洞执行任意代码,最终可导致攻击者获取远程服务器上系统权限。

漏洞名称

Oracle E-Business Suite远程代码执行漏洞

漏洞公开编号

CVE-2025-30727

昆仑漏洞库编号

CYKL-2025-013528

漏洞类型

代码执行

公开时间

2025-04-15

漏洞等级

高危

评分

9.8

漏洞所需权限

漏洞利用难度

PoC状态

未知

EXP状态

未知

漏洞细节

未知

在野利用

未知

影响范围

12.2.3<=Oracle E-Business Suite<=12.2.14

漏洞复现
目前,赛博昆仑CERT已成功复现Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727),执行touch /tmp/iweksxwfnwq作为验证
【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告
【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告
防护措施
  • 修复建议
    目前,官方已发布安全补丁,建议受影响的用户尽快安装最新版本补丁。
    下载地址:
https://support.oracle.com/
  • 技术业务咨询

赛博昆仑支持对用户提供轻量级的检测规则或热补方式,可提供定制化服务适配多种产品及规则,帮助用户进行漏洞检测和修复。

赛博昆仑CERT已开启年订阅服务,付费客户(可申请试用)将获取更多技术详情,并支持适配客户的需求。

联系邮箱:[email protected]
公众号:赛博昆仑CERT
时间线

    2025年4月15日,官方发布补丁

    2025年4月16日,赛博昆仑CERT发布漏洞风险通告

技术业务咨询

邮箱:[email protected]

【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告

原文始发于微信公众号(赛博昆仑CERT):【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年4月16日15:52:02
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告http://cn-sec.com/archives/3964951.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息