Schwerwiegende Sicherheitslücke in Oracle E-Business Suite - aktiv ausgenutzt - Updates verfügbar

06. Oktober 2025 Beschreibung Oracle hat einen Security Alert zu einer schwerwiegenden Schwachstelle, CVE-2025-61882, in Oracle E-Business Suite veröffentlicht. Die Sicherheitslücke erlaubt es Angreifer:innen auf betroffenen Systemen ohne jedwede Authentifizierung Code auszuführen. Laut Oracle wird die Lücke bereits aktiv durch Bedrohungsakteure missbraucht. CVE-Nummer(n): CVE-2025-61882 CVSS Base Score: 9.8 Auswirkungen Die Ausnutzung der Schwachstelle ermöglicht entfernten, unauthentifizierten Angreifer:innen die Ausführung von Code und in weiterer Folge die vollständige Übernahme von verwundbaren Systemen. Betroffene Systeme Oracle E-Business Suite - 12.2.3 - 12.2.14 Abhilfe Oracle stellt Updates zur Verfügung die das Problem beheben. Weiters sind Verantwortliche dringend angehalten zu prüfen, ob auf den eigenen Systemen beziehungsweise in den eigenen Logs die im Security Alert angeführten IOCs zu finden sind. Hinweis Generell empfiehlt CERT.at, sämtliche Software aktuell zu halten und dabei insbesondere auf automatische Updates zu setzen. Regelmäßige Neustarts stellen sicher, dass diese auch zeitnah aktiviert werden. Informationsquelle(n): Oracle Security Alert Advisory - CV...