NCSC-2025-0303 [1.01] [H/H] Kwetsbaarheid verholpen in Oracle E-Business Suite
Oracle heeft een kwetsbaarheid verholpen in Oracle E-Business Suite (specifiek voor de Concurrent Processing component in versies 12.2.3 tot 12.2.14). De kwetsbaarheid bevindt zich in de Concurrent Processing component van de Oracle E-Business Suite. Ongeauthenticeerde aanvallers kunnen deze kwetsbaarheid misbruiken door middel van HTTP-verzoeken. Dit kan leiden tot ernstige risico’s voor de vertrouwelijkheid, integriteit en beschikbaarheid van het systeem, met een CVSS-score van 9.8.
Volgens berichtgeving van Oracle wordt de kwetsbaarheid actief misbruikt door kwaadwillenden. Oracle heeft IoC’s beschikbaar gesteld.
Het NCSC is bekend met exploitcode die in omloop is en waarmee de kwetsbaarheid kan worden misbruikt. Het NCSC verwacht binnenkort een toename in scanverkeer en pogingen tot misbruik waar te nemem, en adviseert de beveiligingsmaatregelen zo spoedig mogelijk in te zetten.
Reacties
Je moet ingelogd zijn om de reacties te bekijken