CVE-2025-61884: Oracle E-Business Suite

EPSS95.8%KEV 1739件中347位

CVEの年2025同じ年に追加

同じベンダーの登録46

同じ製品の登録4

項目	内容
ベンダー	Oracle
製品	E-Business Suite
脆弱性の名前	Oracle E-Business Suite Server-Side Request Forgery (SSRF) Vulnerability
KEVへの追加日	2025年10月20日
米政府機関の対応期限	2025年11月10日
ランサムウェアでの悪用	確認あり
CWE	CWE-918

CISAの説明（英語）

Oracle E-Business Suite contains a server-side request forgery (SSRF) vulnerability in the Runtime component of Oracle Configurator. This vulnerability is remotely exploitable without authentication.

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2026-46817	Oracle E-Business Suite	2026年7月15日	0.8%	不明
CVE-2025-61882	Oracle E-Business Suite	2025年10月6日	99.7%	確認あり
CVE-2022-21587	Oracle E-Business Suite	2023年2月2日	98.3%	確認あり

NVD — CVE-2025-61884

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2025年10月20日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、OracleのE-Business Suiteの脆弱性です。