Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Oracle E-Business Suite opravuje kritickou zranitelnost
Oracle opravuje kritickou zranitelnost v produktu Oracle E-Business Suite. Pro opravu zranitelnosti je nutné se ujistit, že byla aplikována kritická záplata z října 2023, a následně provést aktualizaci na nejnovější verzi [1].
Neautentizovanému vzdálenému útočníkovi je umožněno pomocí speciálně vytvořeného HTTP požadavku provést SSRF útok, což povede ke stažení škodlivého XML souboru, který umožní spuštění libovolného JavaScript kódu a zajistí tak vytvoření reverse shellu [1][2]. Zranitelnost je aktivně zneužívána [2][3]. Další podrobnosti a IoC lze nalézt na [2]. Jako dočasnou opravu je možné zakázat rozšíření pro vykonávání JavaScript kódu v rámci XML souborů a omezit odchozí požadavky z postiženého stroje [2].
Zranitelnost se nachází v produktu:
- Oracle E-Business Suite; >=12.2.3, <=12.2.14;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-61882 na cve.org, NVD
- CWE-611: Improper Restriction of XML External Entity Reference na cwe.mitre.org
- CWE-918: Server-Side Request Forgery (SSRF) na cwe.mitre.org
Zranitelnost byla veřejně oznámena 4. 10. 2025.
Odkazy
- [1] https://www.oracle.com/security-alerts/alert-cve-2025-61882.html
- [2] https://www.resecurity.com/blog/article/cve-2025-61882-mass-exploitation-oracle-e-business-suite-ebs-under-attack-by-cl0p-ransomware
- [3] https://www.ncsc.gov.uk/news/active-exploitation-vulnerability-affecting-oracle-ebusiness-suite
Za CESNET, z.s.p.o. Martin Krajči dne 9. 10. 2025.