Oracle a publié une alerte de sécurité concernant la vulnérabilité CVE-2025-61882 dans Oracle E-Business Suite. Cette faille peut être exploitée à distance sans authentification, permettant potentiellement une exécution de code à distance. Oracle recommande vivement l’application immédiate des mises à jour fournies. Les utilisateurs doivent s’assurer que leurs systèmes sont à jour avec le correctif d’octobre 2023, nécessaire pour appliquer cette alerte. Les versions de produits non prises en charge ne sont pas testées, mais pourraient également être vulnérables, incitant à une mise à niveau vers des versions supportées. Les matrices de risque fournissent des informations sur l’impact potentiel de l’exploitation de cette vulnérabilité. Les utilisateurs peuvent ainsi évaluer les risques en fonction de leur utilisation spécifique du produit. Aucune contribution externe n’a été créditée pour cette alerte.
previous post

