首頁 > 安全研究 > 安全通報 > 安全通告

【漏洞通告】Oracle Scripting iSurvey模塊遠程代碼執行漏洞(CVE-2025-30727)

發布時間 2025-04-16

一、漏洞概述


漏洞名稱

Oracle Scripting iSurvey模塊遠程代碼執行漏洞

CVE   ID

CVE-2025-30727

漏洞類型

代碼執行

發現時間

2025-04-16

漏洞評分

9.8

漏洞等級

嚴重

攻擊向量

網絡

所需權限

無

利用難度

低

用戶交互

不需要

PoC/EXP

未公開

在野利用

未發現


Oracle Scripting是Oracle E-Business Suite中的一個組件，用于創建和管理在線調查、表單及動態腳本。它允許企業通過可定制的腳本收集用戶數據，支持業務流程自動化和決策支持。Oracle Scripting提供了靈活的問卷設計工具，能夠與其他E-Business Suite模塊集成，實現數據的自動化收集與處理。該模塊廣泛應用于客戶調查、反饋收集、合規性評估等場景。


2025年4月16日，啟明星辰集團VSRC監測到Oracle發布的CVE-2025-30727安全公告。公告指出，Oracle E-Business Suite 的 Oracle Scripting 產品（組件：iSurvey Module）存在一項嚴重漏洞，未認證的攻擊者可通過HTTP網絡訪問遠程利用該漏洞，可能導致Oracle Scripting遭到控制。成功利用此漏洞的攻擊可能導致Oracle Scripting被完全攻陷。漏洞評分9.8分，漏洞級別為嚴重。


二、影響范圍


12.2.3 ≤ Oracle E-Business Suite ≤ 12.2.14


三、安全措施


3.1 升級版本


官方已發布安全補丁，建議受影響用戶盡快更新。


下載鏈接：https://www.oracle.com/security-alerts/cpuapr2025.html/


3.2 臨時措施


暫無。


3.3 通用建議


? 定期更新系統補丁，減少系統漏洞，提升服務器的安全性。
? 加強系統和網絡的訪問控制，修改防火墻策略，關閉非必要的應用端口或服務，減少將危險服務（如SSH、RDP等）暴露到公網，減少攻擊面。
? 使用企業級安全產品，提升企業的網絡安全性能。
? 加強系統用戶和權限管理，啟用多因素認證機制和最小權限原則，用戶和軟件權限應保持在最低限度。
? 啟用強密碼策略并設置為定期修改。


3.4 參考鏈接


https://www.oracle.com/security-alerts/cpuapr2025.html
https://nvd.nist.gov/vuln/detail/CVE-2025-30727
上一篇 下一篇