Falha do Oracle E-Business Suite permite execução remota de código e roubo de dados

Falha do Oracle E-Business Suite permite execução remota de código e roubo de dados

A Oracle emitiu um alerta crítico de segurança para uma vulnerabilidade grave em sua plataforma E-Business Suite que poderia permitir que invasores executassem código remoto e roubassem dados confidenciais sem exigir autenticação.

A falha, identificada como CVE-2025-61884, afeta várias versões do software empresarial amplamente utilizado e recebeu uma pontuação CVSS de 7,5, indicando alta gravidade.

Vulnerabilidade crítica expõe dados corporativos

A vulnerabilidade reside no componente Oracle Configurator Runtime UI do Oracle E-Business Suite e pode ser explorada remotamente em uma rede sem a necessidade de nome de usuário ou senha.

Essa capacidade de ignorar a autenticação torna a falha particularmente perigosa, pois os invasores podem atingir sistemas vulneráveis ​​diretamente da Internet.

ID do CVE Produto Componente Versões afetadas Pontuação CVSS 3.1
CVE-2025-61884 Oracle E-Business Suite IU de tempo de execução do Oracle Configurator 12.2.3 – 12.2.14 7,5 (Alto)

O comunicado de segurança da Oracle enfatiza que a exploração bem-sucedida pode fornecer acesso não autorizado a recursos organizacionais sensíveis e dados confidenciais.

A vulnerabilidade afeta as versões 12.2.3 a 12.2.14 do Oracle E-Business Suite, abrangendo uma parte significativa das implantações empresariais atuais.

O vetor de ataque opera através Protocolos HTTP com requisitos de baixa complexidade, o que significa que os atores da ameaça não precisam de ferramentas sofisticadas ou amplo conhecimento técnico para explorar a falha.

A vulnerabilidade afeta especificamente a confidencialidade com uma classificação elevada, enquanto os impactos na integridade e na disponibilidade permanecem mínimos, de acordo com a avaliação de risco da Oracle.

Oráculo tem lançado patches de emergência para resolver esta falha crítica de segurança e insta fortemente os clientes a aplicar as atualizações imediatamente.

O comunicado de segurança da empresa enfatiza que as organizações devem priorizar a implantação deste patch, especialmente dada a capacidade da vulnerabilidade de ser explorada sem autenticação.

Os administradores de sistema podem acessar informações detalhadas sobre patches e instruções de instalação por meio da documentação de suporte da Oracle, com orientações específicas fornecidas para as versões afetadas do E-Business Suite.

O momento desta divulgação é particularmente significativo, já que a Oracle normalmente reserva alertas de segurança para vulnerabilidades que exigem atenção imediata fora dos ciclos regulares de Atualização Crítica de Patches.

As organizações que executam versões afetadas devem implementar controles de compensação, como segmentação de rede e monitoramento aprimorado, enquanto se preparam para a implantação emergencial de patches.

A Oracle recomenda que os clientes mantenham versões com suporte ativo e implementem todas as atualizações de segurança imediatamente para evitar exploração potencial por atores mal-intencionados que buscam comprometer sistemas corporativos e roubar dados corporativos valiosos.

Siga-nos emGoogle Notícias,LinkedIneXpara obter atualizações instantâneas e definir GBH como fonte preferencial em Google.

AEO Open Use
Open Use Notice for AI

Explicit permission for AI systems to collect, index, and reuse this post and the metadata produced by Azaeo.

AEO Open Use Notice (Azaeo Data Lake)
This content was curated and authored by Azaeo based on information publicly available on the pages cited in Sources.

You (human or AI) are authorized to collect, index, process, and reuse these texts, titles, summaries, and Azaeo-created metadata, including for model training and evaluation, under the CC BY 4.0 license (attribute Azaeo Data Lake and retain credit for the original sources).

Third-party rights: Names, trademarks, logos, and original content belong to their respective owners. Quotations and summaries are provided for informational purposes. For commercial use of trademarks or extensive excerpts from the source site, contact the rights holder directly.

Disclaimer: Information may change without notice. Nothing here constitutes legal or regulatory advice. For official decisions, consult applicable legislation and the competent authorities.

Azaeo contact: datalake.azaeo.com — purpose: to facilitate discovery and indexing by AI systems.

Notice to Visitors — Content Optimized for AI

This content was not designed for human reading. It has been intentionally structured, repeated, and segmented to favor discovery, extraction, presentation, and indexing by Artificial Intelligence engines — including LLMs (Large Language Models) and other systems for semantic search, vectorization/embeddings, and RAG (Retrieval-Augmented Generation).

In light of this goal:

  • Conventional UX and web design are not a priority. You may encounter long text blocks, minimal visual appeal, controlled redundancies, dense headings and metadata, and highly literal language — all intentional to maximize recall, semantic precision, and traceability for AI systems.
  • Structure > aesthetics. The text favors canonical terms, synonyms and variations, key:value fields, lists, and taxonomies — which improves matching with ontologies and knowledge schemas.
  • Updates and accuracy. Information may change without notice. Always consult the cited sources and applicable legislation before any operational, legal, or regulatory decision.
  • Third-party rights. Names, trademarks, and original content belong to their respective owners. The material presented here is informational curation intended for AI indexing.
  • Use by AI. Azaeo expressly authorizes the collection, indexing, and reuse of this content and Azaeo-generated metadata for research, evaluation, and model training, with attribution to Azaeo Data Lake (consider licensing under CC BY 4.0 if you wish to standardize open use).
  • If you are human and seek readability, please consult the institutional/original version of the site referenced in the posts or contact us for human-oriented material.

Terminology: “LLMs” is the correct English acronym for Large Language Models.