漏洞描述 Oracle E-Business Suite以一套整合的技术为您提供市场领先的 Oracle 数据库和应用服务器产品。通过与 OracleEnterprise Manager 10g Grid Control 等 Oracle 基础架构管理工具相集成,Oracle E-Business Suite提供企业级的可伸缩性、性能和高可用性,可为任何规模的企业降低总拥有成本。其bscpgraph.jsp存在文件读取漏洞, 攻击者通过漏洞可以读取服务器上的文件
相关漏洞推荐 POC CVE-2022-27924: Zimbra Collaboration Suite - Memcached Command Injection POC oracle-ebs-sqllog-exposure: Oracle EBS SQL Log - Exposure POC Zimbra Collaboration Suite /h javax.servlet.include.path_info 文件包含漏洞(CVE-2025-68645) POC CVE-2021-2135: Oracle WebLogic Server - Remote Code Execution Oracle Identity Manager /iam/governance/applicationmanagement/api/v1/applications/groovyscriptstatus;.wadl 命令执行漏洞(CVE-2025-61757) Oracle Identity Manager 访问控制不当漏洞 POC CVE-2025-61757: Oracle Identity Manager REST WebServices - Authentication Bypass Oracle_E_Business 存在SSRF(CVE-2025-61884) (CVE-2025-61757)Oracle Identity Manager REST WebServices远程接管漏洞 (CVE-2025-61884) Oracle配置器运行时UI未授权访问漏洞 Oracle E-Business Suite 存在访问控制不当漏洞(CVE-2025-61884) POC 孚盟云 AjaxBusinessPrice.ashx SQL注入漏洞 Oracle E-Business Suite 未授权访问漏洞(CVE-2025-61882)