一、漏洞详情
Oracle Identity Manager是甲骨文公司推出的一款企业级身份治理与管理解决方案。
近日，监测到Oracle Identity Manager远程代码执行漏洞（CVE-2025-61757），该漏洞源于SecurityFilter对请求URI处理不当，攻击者可通过添加参数;.wadl绕过身份验证，然后利用Groovy脚本在处理器编译时执行任意代码，从而获取服务器权限。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
Oracle Identity Manager 14.1.2.1.0
Oracle Identity Manager 12.2.1.4.0
三、修复建议
目前官方已发布安全更新，建议用户尽快升级至最新版本。
