BDU:2025-12935 (CVE-2025-61884)

Уязвимость компонента Runtime UI приложения Oracle Configurator системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-10-15

Описание

Уязвимость компонента Runtime UI приложения Oracle Configurator системы автоматизации деятельности предприятия Oracle E-Business Suite связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

E-Business Suite (от 12.2.3 до 12.2.14 включительно)Oracle Configurator (от 12.2.3 до 12.2.14 включительно)

Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/alert-cve-2025-61884.html

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.oracle.com/security-alerts/alert-cve-2025-61884.html https://www.secureblink.com/cyber-security-news/oracle-e-business-suite-hit-by-zero-day-exploits-and-cl-0-p-attacks https://labs.watchtowr.com/well-well-well-its-another-day-oracle-e-business-suite-pre-auth-rce-chain-cve-2025-61882well-well-well-its-another-day-oracle-e-business-suite-pre-auth-rce-chain-cve-2025-61882/

Проверьте безопасность своего сайта и почты → Полная проверка домена