一、漏洞详情

Oracle E-Business Suite是一款应用于综合性业务管理软件，提供财务管理、供应链管理、人力资源管理等功能。

近日，监测到Oracle E-Business Suite存在远程代码执行漏洞(CVE-2025-61882)，该漏洞源于Oracle E-Business Suite存在远程代码执行漏洞。远程未经身份验证的攻击者通过构造恶意的HTTP请求，利用漏洞链中的多个弱点（如SSRF、CRLF注入、路径穿越、XSLT注入等）逐步提升权限，成功利用后可实现远程代码执行。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

12.2.3 <= Oracle E-Business Suite <= 12.2.14

三、修复建议

目前Oracle官方已发布补丁，请及时更新。