CVE-2025-61882: Oracle Concurrent Processing'te Kritik Güvenlik Açığı

Oracle Concurrent Processing ürünü, kimlik doğrulaması gerektirmeden saldırıya açıktır. Saldırgan sistemin tamamen ele geçirilmesine neden olabilir. Derhal güncel sürüme geçiş yaparak riski ortadan kaldırın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: BI Publisher Integration). Supported versions that are affected are 12.2.3-12.2.14. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Concurrent Processing. Successful attacks of this vulnerability can result in takeover of Oracle Concurrent Processing. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Özet bilgiler

Ürün

Oracle Concurrent Processing

CVSS v3.1

9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS

%99,73 (yüzdelik 100)

CWE

CWE-287

Yama

Yok / bilinmiyor

KEV

Eklenme: 2025-10-06 · Son tarih: 2025-10-27 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.oracle.com
• blogs.oracle.com
• www.cisa.gov
• www.crowdstrike.com
• CWE-287
• CISA KEV kataloğu