اوراکل روز شنبه هشداری امنیتی صادر کرد و از آسیب‌پذیری جدیدی در مجموعه نرم‌افزاری E-Business Suite خود خبر داد که می‌تواند منجر به دسترسی غیرمجاز به داده‌های حساس شود. این آسیب‌پذیری با شناسه CVE-2025-61884 و امتیاز CVSS برابر با 7.5 دارای شدت بالا محسوب می‌شود و نسخه‌های 12.2.3 تا 12.2.14 را تحت تأثیر قرار می‌دهد. بر اساس توضیحات پایگاه داده آسیب‌پذیری‌های ملی NIST، این نقص به راحتی قابل بهره‌برداری بوده و به مهاجمان غیرمجاز با دسترسی شبکه از طریق HTTP اجازه می‌دهد تا Oracle Configurator را به خطر بیندازند.
این هشدار در حالی صادر شده که اخیراً گروه اطلاعات تهدید گوگل (GTIG) و Mandiant افشا کردند که ده‌ها سازمان ممکن است در پی بهره‌برداری zero-day از آسیب‌پذیری CVE-2025-61882 در نرم‌افزار E-Business Suite اوراکل آسیب دیده باشند. حملات شناسایی شده از این آسیب‌پذیری برای راه‌اندازی دو زنجیره بارگذاری مختلف استفاده کرده و خانواده‌های بدافزار مانند GOLDVEIN.JAVA، SAGEGIFT، SAGELEAF و SAGEWAVE را منتشر کرده‌اند. اگرچه اوراکل به طور مشخص این فعالیت را به گروه تهدید خاصی نسبت نداده، اما اعتقاد بر این است که مهاجمان توسط گروه هکری مرتبط با باج‌افزار Cl0p هدایت می‌شوند.
کلمات کلیدی : آسیب‌پذیری اوراکل, Oracle E-Business Suite, CVE-2025-61884, هشدار امنیتی, zero-day vulnerability, باج‌افزار Cl0p
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.