Oracle_E_Business 存在SSRF(CVE-2025-61884)

日期: 2025-10-29 | 影响软件: Oracle_E_Business | POC: 否

漏洞描述

Oracle E-Business Suite 的 Oracle Configurator 产品允许通过 HTTP 进行网络访问的未经身份验证的攻击者入侵Oracle Configurator。该SSRF漏洞易于利用被直接对内网机器进行盲扫

PoC代码

暂无