安全研究
安全漏洞
安全漏洞
所有系统
AIX
BSD(eg,OpenBSD)
Digital Unix
HP-UX
IRIX
Linux
FreeBSD
SCO UNIX
SunOS
Solaris
Windows
所有类型
远程进入系统
本地越权访问
拒绝服务攻击
嵌入恶意代码
Web数据接口
其他类型
Oracle E-Business Suite跨站请求伪造漏洞(CVE-2025-50090)
发布日期:
2025-07-15
更新日期:
2025-09-01
受影响系统:
Oracle Oracle E-Business Suite >= 12.2.3 <= 12.2.14
描述:
CVE(CAN) ID:
CVE-2025-50090
Oracle E-Business Suite是美国甲骨文(Oracle)公司的一套全面集成式的全球业务管理软件,该软件提供了客户关系管理、服务管理、财务管理等功能。
Oracle E-Business Suite的Oracle Applications Framework 12.2.3-可能会导致未经授权的能力导致 MySQL Server 挂起或频繁重复崩溃(完整 DOS),攻击者利用该漏洞可能导致数据未经授权读取或修改。
<*链接:
https://www.oracle.com/security-alerts/cpujul2025.html
*>
建议:
厂商补丁:
Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.oracle.com/security-alerts/cpujul2025.html
浏览次数:
47
严重程度:
0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客