Beschreibung
Oracle hat einen Security Alert zu einer schwerwiegenden Schwachstelle, CVE-2025-61882, in Oracle E-Business Suite veröffentlicht. Die Sicherheitslücke erlaubt es Angreifer:innen auf betroffenen Systemen ohne jedwede Authentifizierung Code auszuführen. Laut Oracle wird die Lücke bereits aktiv durch Bedrohungsakteure missbraucht.
CVE-Nummer(n): CVE-2025-61882
CVSS Base Score: 9.8
Auswirkungen
Die Ausnutzung der Schwachstelle ermöglicht entfernten, unauthentifizierten Angreifer:innen die Ausführung von Code und in weiterer Folge die vollständige Übernahme von verwundbaren Systemen.
Betroffene Systeme
* Oracle E-Business Suite - 12.2.3 - 12.2.14
Abhilfe
Oracle stellt Updates zur Verfügung die das Problem beheben. Weiters sind Verantwortliche dringend angehalten zu prüfen, ob auf den eigenen Systemen beziehungsweise in den eigenen Logs die im Security Alert angeführten IOCs zu finden sind.
Hinweis
Generell empfiehlt CERT.at, sämtliche Software aktuell zu halten und dabei insbesondere auf automatische Updates zu setzen. Regelmäßige Neustarts stellen sicher, dass diese auch zeitnah aktiviert werden. __________________________________________________________________
Informationsquelle(n):
Oracle Security Alert Advisory - CVE-2025-61882 https://www.oracle.com/security-alerts/alert-cve-2025-61882.html