「Oracle E-Business Suite」に脆弱性 - 今月2度目の定例外アラート

Oracleは、「Oracle E-Business Suite（EBS）」にあらたな脆弱性「CVE-2025-61884」を確認したことを明らかにした。先に公表された「CVE-2025-61882」とは異なる脆弱性であり注意が必要。

同脆弱性は「Oracle Configurator」コンポーネントの「Runtime UI」に確認された脆弱性。認証を必要とすることなくリモートから悪用が可能で、機密情報が漏洩するおそれがある。

同社は現地時間2025年10月4日に「Oracle E-Business Suite（EBS）」に関する脆弱性「CVE-2025-61882」のセキュリティアラートを公開したばかりだが、異なる脆弱性となる。

「CVE-2025-61884」については、「Oracle E-Business Suite 12.2.3」から「同12.2.14」までのバージョンに影響があり、旧バージョンについても影響を受けるおそれがあると説明している。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを「7.5」と評価し、重要度は「高（High）」とレーティングした。

同社は、利用者へできるだけ早急にアップデートを適用したり、緩和策を講じるよう呼びかけている。

（Security NEXT - 2025/10/14 ）ツイート