Skip to content
OpenAdvisories
High NCSC-2025-0331 9 CVEs

Kwetsbaarheden verholpen in Oracle E-Business Suite

Published Oct 23, 2025 · Updated Oct 23, 2025 · nl

Vendor: Oracle Product: Applications Framework Product: Applications Manager Product: iStore Product: Marketing Product: Product Hub Product: Scripting Product: Workflow

Summary

Oracle heeft kwetsbaarheden verholpen in Oracle E-Business Suite (Specifiek voor versies 12.2.3 tot 12.2.14).

Details

Interpretaties
De kwetsbaarheden bevinden zich in verschillende componenten van Oracle E-Business Suite, waaronder iStore, Product Hub, Workflow, Applications Manager, en Marketing. Deze kwetsbaarheden stellen ongeauthenticeerde aanvallers in staat om toegang te krijgen tot het systeem, wat kan leiden tot ongeautoriseerde toegang en wijzigingen van gevoelige gegevens. De CVSS-scores variëren van 4.3 tot 9.8, wat wijst op een breed scala aan risico's voor de vertrouwelijkheid, integriteit en beschikbaarheid van de systemen. Aanvallers kunnen deze kwetsbaarheden misbruiken via HTTP-aanvragen, wat de noodzaak benadrukt voor beveiligingsprofessionals om deze systemen goed te monitoren en te beveiligen.

Oplossingen
Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 9

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://www.oracle.com/security-alerts/cpuoct2025.html