CVE-2025-61757: Oracle Fusion Middleware

EPSS88.6%KEV 1739件中486位

CVEの年2025同じ年に追加

同じベンダーの登録46

同じ製品の登録6

項目	内容
ベンダー	Oracle
製品	Fusion Middleware
脆弱性の名前	Oracle Fusion Middleware Missing Authentication for Critical Function Vulnerability
KEVへの追加日	2025年11月21日
米政府機関の対応期限	2025年12月12日
ランサムウェアでの悪用	不明
CWE	CWE-306

CISAの説明（英語）

Oracle Fusion Middleware contains a missing authentication for critical function vulnerability, allowing unauthenticated remote attackers to take over Identity Manager.

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2020-2551	Oracle Fusion Middleware	2023年11月16日	93.2%	不明
CVE-2021-35587	Oracle Fusion Middleware	2022年11月28日	96.2%	不明
CVE-2012-1710	Oracle Fusion Middleware	2022年5月25日	7.8%	確認あり
CVE-2012-0518	Oracle Fusion Middleware	2022年3月28日	4.6%	不明
CVE-2012-3152	Oracle Fusion Middleware	2021年11月3日	98.7%	不明

NVD — CVE-2025-61757

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2025年11月21日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、OracleのFusion Middlewareの脆弱性です。