安全预警说明

本安全预警针对Oracle E-Business Suite中的漏洞CVE-2025-61882。此漏洞无需认证即可远程利用，即可能通过网络利用，无需用户名和密码。如果成功利用，此漏洞可能导致远程代码执行。

Oracle强烈建议客户尽快应用此安全预警提供的更新。Oracle始终建议客户保持在受支持的版本上，并立即应用所有安全预警和关键补丁更新安全补丁。请注意，2023年10月关键补丁更新是应用此安全预警中更新的先决条件。

风险矩阵下方详细列出了支持立即检测、追踪和遏制的入侵指标（IP地址、观察到的命令和文件）。

受影响产品和补丁信息

此安全预警解决的安全漏洞影响以下列出的产品。请点击下方“补丁可用文档”列中的链接访问文档，获取补丁可用性信息和安装说明。

安全预警支持的产品和版本

通过安全预警程序发布的补丁仅提供给生命周期支持策略中处于首要支持或扩展支持阶段的产品版本。Oracle建议客户规划产品升级，确保当前运行的版本能够获得通过安全预警程序发布的补丁。

未处于首要支持或扩展支持的产品版本未经过此安全预警解决的漏洞测试。但是，受影响版本的早期版本很可能也受这些漏洞影响。因此，Oracle建议客户升级到受支持的版本。

参考资料

• Oracle关键补丁更新、安全预警和公告
• Oracle关键补丁更新和安全预警 - 常见问题
• 风险矩阵定义
• Oracle使用的通用漏洞评分系统（CVSS）
• 风险矩阵的英文文本版本
• 风险矩阵的CSAF JSON版本
• CVE到咨询/预警的映射
• Oracle生命周期支持策略
• JEP 290参考阻止列表过滤器

风险矩阵内容

风险矩阵仅列出此咨询相关补丁新解决的安全漏洞。之前安全补丁的风险矩阵可在之前的关键补丁更新咨询和预警中找到。本文档中提供的风险矩阵的英文文本版本在此。

安全漏洞使用CVSS 3.1版本进行评分（参见Oracle CVSS评分了解Oracle如何应用CVSS 3.1版本的解释）。

Oracle对安全预警解决的每个安全漏洞进行分析。Oracle不会向客户披露此安全分析的详细信息，但生成的风险矩阵和相关文档提供了利用漏洞所需条件和成功利用的潜在影响信息。Oracle提供此信息，以便客户可以根据其产品使用的具体情况自行进行风险分析。有关更多信息，请参阅Oracle漏洞披露策略。

风险矩阵中的协议意味着其所有安全变体也受影响。例如，如果HTTP列为受影响协议，则意味着HTTPS也受影响。仅当安全变体是唯一受影响的变体时，才会在风险矩阵中列出。

致谢声明

Oracle感谢以下组织对此安全预警解决的安全漏洞做出的贡献：

• CrowdStrike
• Mandiant

修改历史

Oracle E-Business Suite风险矩阵

此安全预警包含1个针对Oracle E-Business Suite的新安全补丁。此漏洞无需认证即可远程利用，即可能通过网络利用，无需用户凭据。此风险矩阵的英文文本形式可在此找到。

入侵指标（IOCs）

以下入侵指标代表观察到的活动（不限于CVE-2025-61882），旨在加速检测、威胁追踪和遏制。