اوراکل به صورت خاموش آسیبپذیری Oracle E-Business Suite (CVE-2025-61884) را که به طور فعال برای نفوذ به سرورها مورد سوءاستفاده قرار گرفته بود، برطرف کرده است. اثبات مفهوم این exploit توسط گروه باجگیر ShinyHunters به صورت عمومی منتشر شده بود.
اوراکل در آخر هفته یک بهروزرسانی امنیتی اضطراری برای رفع آسیبپذیری دیگری در E-Business Suite (EBS) منتشر کرده که میتواند از راه دور توسط مهاجمان غیرمجاز مورد سوءاستفاده قرار گیرد.
Oracle روز شنبه هشدار امنیتی صادر کرد که از آسیبپذیری امنیتی جدیدی در E-Business Suite خود خبر داد که میتواند دسترسی غیرمجاز به دادههای حساس را امکانپذیر کند. این آسیبپذیری با شناسه CVE-2025-61884 و امتیاز CVSS برابر 7.5 نشاندهنده شدت بالای آن است و نسخههای 12.2.3 تا 12.2.14 را تحت تأثیر قرار میدهد.