一、基本情况

Oracle E-Business Suite是一款应用于综合性业务管理软件，提供财务管理、供应链管理、人力资源管理等功能。

二、漏洞描述

Oracle E-Business Suite存在远程代码执行漏洞(CVE-2025-61882)，该漏洞源于Oracle E-Business Suite存在远程代码执行漏洞。远程未经身份验证的攻击者通过构造恶意的HTTP请求，利用漏洞链中的多个弱点（如SSRF、CRLF注入、路径穿越、XSLT注入等）逐步提升权限，成功利用后可实现远程代码执行。

三、影响范围

12.2.3 <= Oracle E-Business Suite <= 12.2.14

四、修复建议

目前Oracle官方已发布补丁，请及时更新。