• 漏洞编号：CVE-2025-61882
• 漏洞等级：严重
• 漏洞标签：CISA KEV、POC公开、关键漏洞、在野利用
• 发布时间：2025-10-05

漏洞描述

Oracle E\-Business Suite是一款企业资源规划系统，广泛应用于大型企业中。BI Publisher Integration是其组件之一，负责报表生成和发布。受影响的版本为12.2.3至12.2.14。该漏洞由于未正确处理网络请求，允许未经身份验证的攻击者通过网络HTTP访问，从而控制Oracle Concurrent Processing组件。

修复建议

暂无

参考链接

https://ti.qianxin.com/vulnerability/detail/423111