遠端主機上安裝的 Oracle E-Business Suite 版本受到 CVE-2025-61882 安全性警示公告中提及的遠端程式碼執行弱點影響。

  - Oracle E-Business Suite 之 Oracle Concurrent Processing 產品中的弱點 (元件：BI Publisher Integration)。受影響的支援版本是 12.1.3-12.2.14。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Concurrent Processing。若攻擊成功，可導致 Oracle Concurrent Processing 被接管。(CVE-2025-61882)

Oracle 指出，2023 年 10 月重要修補程式更新是套用 CVE-2025-61882 安全性警示公告中所提供更新的先決條件。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Oracle E-Businsess Suite 伺服器受到一個未經驗證遠端程式碼執行弱點影響:

  - Oracle E-Business Suite 之 Oracle Concurrent Processing 產品中的弱點 (元件：BI Publisher Integration)。受影響的支援版本是 12.2.3-12.2.14。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Concurrent Processing。若攻擊成功，可導致 Oracle Concurrent Processing 被接管。(CVE-2025-61882)

此外掛程式要求掃描器和目標計算器皆可存取網際網路。

远程主机运行的 Oracle E-Businsess Suite Server 受到未经身份验证的远程代码执行漏洞的影响：

  - Oracle E-Business Suite 的 Oracle Concurrent Processing 产品中的漏洞（组件：BI Publisher Integration）。支持的版本中受影响的是 12.2.3-12.2.14。此漏洞较容易攻击，未经身份验证的攻击者可通过 HTTP 访问网络，从而入侵 Oracle Concurrent Processing。若成功利用此漏洞进行攻击，可导致 Oracle Concurrent Processing 被接管。(CVE-2025-61882)

此插件要求扫描仪和目标计算机都可以访问 Internet。

远程主机上安装的 Oracle E-Business Suite 版本受到 CVE-2025-61882 安全性警示公告中提及的远程代码执行漏洞影响。

  - Oracle E-Business Suite 的 Oracle Concurrent Processing 产品中的漏洞（组件：BI Publisher Integration）。支持的版本中受影响的是 12.1.3-12.2.14。此漏洞较容易攻击，未经身份验证的攻击者可通过 HTTP 访问网络，从而入侵 Oracle Concurrent Processing。若成功利用此漏洞进行攻击，可导致 Oracle Concurrent Processing 被接管。(CVE-2025-61882)

Oracle 注意到，2023 年 10 月的关键补丁更新是应用程序 CVE-2025-61882 安全性警示公告中所提供更新的前提条件。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Oracle E-Business Suite のバージョンは、CVE-2025-61882 セキュリティアラートアドバイザリに記載されているリモートコード実行の脆弱性の影響を受けます。

  - Oracle E-Business Suite の Oracle Concurrent Processing 製品における脆弱性 (コンポーネント: BI Publisher Integration)。サポートされているバージョンで影響を受けるのは、12.1.3-12.2.14 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Concurrent Processing を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Concurrent Processing の乗っ取りが発生する可能性があります。(CVE-2025-61882)

Oracle は、2023 年 10 月 Critical Patch Update が CVE-2025-61882 セキュリティアラートアドバイザリで提供されている更新を適用するための前提条件であると告知しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、認証されていないリモートコード実行の脆弱性の影響を受ける Oracle E-Businsess Suite を実行しています。

  - Oracle E-Business Suite の Oracle Concurrent Processing 製品における脆弱性 (コンポーネント: BI Publisher Integration)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.14 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Concurrent Processing を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Concurrent Processing の乗っ取りが発生する可能性があります。(CVE-2025-61882)

このプラグインでは、スキャナーとターゲットマシンの両方がインターネットにアクセスできる必要があります。

The versions of Oracle E-Business Suite installed on the remote host are affected a remote code execution vulnerability as referenced in the CVE-2025-61882 Security Alert Advisory.

  - Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: BI Publisher Integration).     Supported versions that are affected are 12.1.3-12.2.14. Easily exploitable vulnerability allows unauthenticated attacker     with network access via HTTP to compromise Oracle Concurrent Processing. Successful attacks of this vulnerability can result     in takeover of Oracle Concurrent Processing. (CVE-2025-61882)

Oracle notes that the October 2023 Critical Patch Update is a prerequisite for application of the updates provided in the CVE-2025-61882 Security Alert Advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is running an Oracle E-Businsess Suite server that is affected by an unauthenticated remote code exeuction vulnerability:

  - Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: BI Publisher     Integration). Supported versions that are affected are 12.2.3-12.2.14. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Oracle Concurrent Processing. Successful attacks     of this vulnerability can result in takeover of Oracle Concurrent Processing. (CVE-2025-61882)

This plugin requires that both the scanner and target machine have internet access.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
266696	Oracle E-Business Suite RCE (CVE-2025-61882)	Nessus	Misc.	2025/10/6	2025/10/13	critical
270660	Oracle E-Business Suite 遠端程式碼執行 (CVE-2025-61882) (直接檢查)	Nessus	Misc.	2025/10/16	2026/8/10	critical
270660	Oracle E-Business Suite 远程代码执行 (CVE-2025-61882) (直接检查)	Nessus	Misc.	2025/10/16	2026/8/10	critical
266696	Oracle E-Business Suite RCE (CVE-2025-61882)	Nessus	Misc.	2025/10/6	2025/10/13	critical
266696	Oracle E-Business Suite RCE (CVE-2025-61882)	Nessus	Misc.	2025/10/6	2025/10/13	critical
270660	Oracle E-Business Suite のリモートコード実行 (CVE-2025-61882) (Direct Check)	Nessus	Misc.	2025/10/16	2026/8/10	critical
266696	Oracle E-Business Suite RCE (CVE-2025-61882)	Nessus	Misc.	2025/10/6	2025/10/13	critical
270660	Oracle E-Business Suite Remote Code Execution (CVE-2025-61882) (Direct Check)	Nessus	Misc.	2025/10/16	2026/8/10	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical