Oracle E-Business Suite远程代码执行漏洞（CVE-2025-30727）

admin
admin
admin
138858
文章
114
评论
2025年4月16日22:15:56评论22 views字数 770阅读2分34秒阅读模式
Oracle E-Business Suite远程代码执行漏洞（CVE-2025-30727）
严
重
公
告
近日，安全聚实验室监测到 Oracle E-Business Suite 存在远程代码执行漏洞 ，编号为：CVE-2025-30727，CVSS:9.8  未经身份验证的攻击者通过 该漏洞执行任意代码，成功攻击此漏洞可导致接管服务器。
01 漏洞描述
VULNERABILITY DESC.

Oracle E-Business Suite（EBS）是一套综合性的企业资源规划（ERP）解决方案，旨在帮助企业实现全面的业务管理和优化。该套件包含多个模块，覆盖财务管理、供应链管理、人力资源管理、客户关系管理等多个领域，支持企业在不同业务流程中的高效协作与数据共享。Oracle EBS 提供灵活的配置选项和强大的分析工具，帮助企业提高运营效率、降低成本，并快速响应市场变化。此外，它还具备强大的集成能力，能够与其他系统和应用程序无缝对接，满足企业不断变化的需求。该漏洞允许未经身份验证的攻击者通过HTTP访问网络来破坏Oracle Scripting，可导致攻击者获取远程服务器上系统权限。

02 影响范围
IMPACT SCOPE

12.2.3<=Oracle E-Business Suite<=12.2.14

03 安全措施
SECURITY MEASURES
目前厂商已发布可更新版本，建议用户尽快更新至 Oracle E-Business Suite 的修复版本或更高的版本：

Oracle E-Business Suite > 12.2.14

下载链接：

https://support.oracle.com/

04 参考链接
REFERENCE LINK

1.https://www.oracle.com/security-alerts/cpuapr2025.html

05

原文始发于微信公众号（安全聚）：【漏洞预警】Oracle E-Business Suite远程代码执行漏洞（CVE-2025-30727）

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年4月16日22:15:56
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Oracle E-Business Suite远程代码执行漏洞（CVE-2025-30727）https://cn-sec.com/archives/3966620.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息