当前位置: 首页 > 网络安全 > 网络安全预警信息 > 正文

关于Oracle Scripting iSurvey模块远程代码执行漏洞(CVE-2025-30727)的安全预警

日期:2025-04-24阅读:

关于Oracle Scripting iSurvey模块远程代码执行漏洞(CVE-2025-30727)的安全预警

一、 基本情况

Oracle ScriptingOracle E-Business Suite中的一个组件,用于创建和管理在线调查、表单及动态脚本。它允许企业通过可定制的脚本收集用户数据,支持业务流程自动化和决策支持。Oracle Scripting提供了灵活的问卷设计工具,能够与其他E-Business Suite模块集成,实现数据的自动化收集与处理。该模块广泛应用于客户调查、反馈收集、合规性评估等场景。

二、 漏洞描述

Oracle发布了CVE-2025-30727安全公告。公告指出,Oracle E-Business Suite Oracle Scripting 产品(组件:iSurvey Module)存在一项严重漏洞,未认证的攻击者可通过HTTP网络访问远程利用该漏洞,可能导致Oracle Scripting遭到控制。成功利用此漏洞的攻击可能导致Oracle Scripting被完全攻陷。漏洞评分9.8分,漏洞级别为严重。

三、 影响范围

12.2.3 ≤ Oracle E-Business Suite ≤ 12.2.14

四、 修复建议

官方已发布安全补丁,建议受影响用户尽快更新。


下载链接:https://www.oracle.com/security-alerts/cpuapr2025.html/

五、 参考链接

https://www.oracle.com/security-alerts/cpuapr2025.html

https://nvd.nist.gov/vuln/detail/CVE-2025-30727


我是盾盾