Er bestaat een kwetsbaarheid in het Oracle Configurator-product van Oracle E-Business Suite (component: Runtime UI). De ondersteunde versies die worden beïnvloed zijn 12.2.3-12.2.14. Deze eenvoudig te exploiteren kwetsbaarheid stelt een niet-geauthenticeerde aanvaller met netwerktoegang via HTTP in staat om Oracle Configurator te compromitteren, met als gevolg ongeautoriseerde toegang tot kritieke gegevens of volledige toegang tot alle beschikbare gegevens. Voor meer informatie, bezoek [NIST NVD](https://nvd.nist.gov/vuln/detail/CVE-2025-61884) en [MITRE CVE](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-61884).
CVE-2025-61884
🟠 High
CVE-2025-61884: Kwetsbaarheid in Oracle Configurator
CVE-2025-61884 is een kwetsbaarheid in Oracle Configurator die versies 12.2.3-12.2.14 beïnvloedt, wat ongeautoriseerde toegang tot gegevens mogelijk maakt. CVSS 7.5.
CVE ID
CVE-2025-61884
CVSS Score
7.5
Vendor
unknown
Published
12 okt
Vulnerability Details
- CVE ID
- CVE-2025-61884
- Severity
- High
- CVSS v3 Score
- 7.5 / 10.0
- Affected Vendor
- unknown
- Publication Date
- 12 oktober 2025
External Resources
Need Help?
Protect your infrastructure with our comprehensive security scanning tools.
Explore Security Scanners