Oracle E-Business Suite 远程代码执行漏洞

Oracle E-Business Suite（简称EBS）是甲骨文公司推出的集成化企业应用套件，主要用于优化企业的客户关系管理、企业资源规划、供应链管理、人力资源管理等核心业务流程。
2025年10月，Oracle 官方发布补丁修复了Oracle E-Business Suite 远程代码执行漏洞(CVE-2025-61882)。攻击者 无需身份验证即可远程利用此漏洞实现代码执行，导致系统被攻击与控制。建议受影响的用户及时更新补丁进行修复。

远程代码执行漏洞可能导致的危害包括但不限于：

1. 完全控制服务器：攻击者可以执行系统命令，获取服务器的完全控制权。
2. 数据泄露：攻击者可以访问、修改或删除服务器上的敏感数据。
3. 网站篡改：攻击者可以修改网站内容，进行钓鱼攻击或其他形式的欺诈。
4. 持久性后门：攻击者可以在服务器上安装后门，以便未来随时访问。
5. 服务中断：攻击者可以通过破坏服务器正常运行来导致服务中断。

Oracle官方已发布安全补丁，请及时更新补丁：
下载地址：https://www.oracle.com/security-alerts/alert-cve-2025-61882.html