一、漏洞详情
Oracle E-Business Suite是一款应用于综合性业务管理软件，提供财务管理、供应链管理、人力资源管理等功能。
近日，监测到Oracle E-Business Suite存在远程代码执行漏洞(CVE-2025-61882)，该漏洞源于Oracle E-Business Suite存在远程代码执行漏洞。远程未经身份验证的攻击者通过构造恶意的HTTP请求，利用漏洞链中的多个弱点（如SSRF、CRLF注入、路径穿越、XSLT注入等）逐步提升权限，成功利用后可实现远程代码执行。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
12.2.3 <= Oracle E-Business Suite <= 12.2.14
三、修复建议
目前Oracle官方已发布补丁，请及时更新。
