【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告
【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告
赛博昆仑CERT 2025-04-16 06:18
- 赛博昆仑漏洞
安全风险通告
Oracle E-Business Suite远程代码执行漏洞
(CVE-2025-30727)
风险通告
漏洞描述
Oracle E-Business Suite（简称 EBS），是Oracle 公司开发的一整套企业级应用程序，用于帮助组织管理各种业务流程。它是一个集成的企业资源计划（ERP）、客户关系管理（CRM）和供应链管理（SCM）系统。
近日，赛博昆仑CERT监测到Oracle E-Business Suite存在远程代码执行漏洞的漏洞情报，未经过身份认证的远程攻击者可通过该漏洞执行任意代码，最终可导致攻击者获取远程服务器上系统权限。
|
漏洞名称 |
Oracle E-Business Suite远程代码执行漏洞 |
||
|
漏洞公开编号 |
CVE-2025-30727 |
||
|
昆仑漏洞库编号 |
|
||
|
漏洞类型 |
代码执行 |
公开时间 |
2025-04-15 |
|
漏洞等级 |
高危 |
评分 |
9.8 |
|
漏洞所需权限 |
无 |
漏洞利用难度 |
低 |
|
PoC状态 |
未知 |
EXP状态 |
未知 |
|
漏洞细节 |
未知 |
在野利用 |
未知 |
影响范围
12.2.3<=
Oracle E-Business Suite<=
12.2.14
漏洞复现
目前，赛博昆仑CERT已成功复现
Oracle E-Business Suite远程代码执行漏洞（CVE-2025-30727），执行touch /tmp/iweksxwfnwq作为验证
防护措施
– 修复建议
目前，官方已发布安全补丁，建议受影响的用户尽快安装最新版本补丁。
下载地址：
https://support.oracle.com/
- 技术业务咨询
赛博昆仑支持对用户提供轻量级的检测规则或热补方式，可提供定制化服务适配多种产品及规则，帮助用户进行漏洞检测和修复。
赛博昆仑CERT已开启年订阅服务，付费客户(可申请试用)将获取更多技术详情，并支持适配客户的需求。
联系邮箱：
[email protected]
公众号：赛博昆仑CERT
时间线
2025年4月15日，官方发布补丁
2025年4月16日，赛博昆仑CERT发布漏洞风险通告
技术业务咨询