HIGH🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2025-61884

CVSS 7.5v3.1pub. 2025-10-12upd. 2025-10-27

Vulnerability in the Oracle Configurator product of Oracle E-Business Suite (component: Runtime UI). Supported versions that are affected are 12.2.3-12.2.14. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Configurator. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Configurator accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

  • Oracle Configurator

    APP
    Oracle
    12.2.3 – 12.2.14

CISA KEV — szczegółyi

Dostawcai
Oracle ↗
Produkti
E-Business Suite
Data dodania do KEVi
20 października 2025
Termin remediation (USA)i
10 listopada 2025(po terminie)
Ransomwarei
Aktywne kampanie ransomware używają tej podatności
Wymagana akcja (CISA)i

Zastosuj mitygacje zgodnie z instrukcjami dostawcy, postępuj zgodnie z wytycznymi BOD 22-01 dla usług w chmurze lub zaprzestań używania produktu, jeśli mitygacje są niedostępne.

tłumaczenie AI
▸ Pokaż oryginał (EN)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Opis CISAi

Oracle E-Business Suite zawiera lukę podatności na server-side request forgery (SSRF) w komponencie Runtime programu Oracle Configurator. Ta podatność jest możliwa do wykorzystania zdalnie bez wymagania uwierzytelniania.

tłumaczenie AI
▸ Pokaż oryginał (EN)

Oracle E-Business Suite contains a server-side request forgery (SSRF) vulnerability in the Runtime component of Oracle Configurator. This vulnerability is remotely exploitable without authentication.

🔴
NATYCHMIASTOWE DZIAŁANIE
Aktywnie wykorzystywane w atakach (CISA KEV). Załataj jak najszybciej.
☠️WYKORZYSTYWANE W RANSOMWARE⏰CISA DEADLINE: 10 listopada 2025
Tagi
Auth BypassPath Traversal
CWE
Referencje

Powiązane podatności

CVE-2025-30728HIGH7.5ten sam produkt

Vulnerability in the Oracle Configurator product of Oracle E-Business Suite (component: Core). Supported vers...

CVE-2022-21255HIGH8.1ten sam produkt

Vulnerability in the Oracle Configurator product of Oracle E-Business Suite (component: UI Servlet). Supported...

CVE-2021-2079HIGH8.2ten sam produkt

Vulnerability in the Oracle Configurator product of Oracle Supply Chain (component: UI Servlet). Supported ver...

CVE-2021-2078HIGH8.2ten sam produkt

Vulnerability in the Oracle Configurator product of Oracle Supply Chain (component: UI Servlet). Supported ver...

CVE-2021-2080HIGH8.2ten sam produkt

Vulnerability in the Oracle Configurator product of Oracle Supply Chain (component: UI Servlet). Supported ver...