漏洞描述 CVE-2025-61882 是一个影响 Oracle E-Business Suite 的严重漏洞,特别是在与 BI Publisher 集成相关的 Oracle 并发处理组件中。此漏洞使未经身份验证的攻击者能够通过 HTTP 获得网络访问权限,从而使他们能够在不需要合法访问凭据的情况下破坏 Oracle 并发处理的功能。
相关漏洞推荐 Oracle Identity Manager /iam/governance/applicationmanagement/api/v1/applications/groovyscriptstatus;.wadl 命令执行漏洞(CVE-2025-61757) POC CVE-2025-61757: Oracle Identity Manager REST WebServices - Authentication Bypass Oracle_E_Business 存在SSRF(CVE-2025-61884) (CVE-2025-61884) Oracle配置器运行时UI未授权访问漏洞 POC 孚盟云 AjaxBusinessPrice.ashx SQL注入漏洞 Oracle E-Business Suite 远程代码执行漏洞 (CVE-2025-61882)Oracle Concurrent Processing BI Publisher Integration 远程接管漏洞 索贝融合媒体内容管理平台 countPtBusinessNumList SQL注入漏洞 索贝融合媒体内容管理平台 countBusinessNumList SQL注入漏洞 索贝融合媒体内容管理平台 userBusinessNumListDetial SQL注入漏洞 索贝融合媒体内容管理平台 userBusinessNumList SQL注入漏洞 Oracle E-Business Suite /OA_HTML/jtfwrepo.xml 敏感信息泄漏漏洞 明源地产ERP系统 /Hkbgl/PhoneWorkflow/Business/PhoneHandler.ashx SQL 注入漏洞