Tag: CVE-2025-53072

Oracle EBS Marketing の脆弱性 CVE-2025-53072／62481 が FIX：ネットワーク攻撃によるフルアクセスの恐れ

Critical Vulnerability In Oracle E-Business Suite’s Marketing Product Allows Full Access To Attackers

2025/10/22 CyberSecurityNews — Oracle が 2025年10月の Patch Update で公開したのは、E-Business Suite の Marketing 製品に存在する、２つの深刻な脆弱性 CVE-2025-53072／CVE-2025-62481 (CVSS：9.8) の情報である。これらの脆弱性は Marketing Administration コンポーネントに影響を及ぼし、リモート攻撃者に完全な制御権を奪われる可能性があるため、今年公表された Oracle 関連の脅威の中でもきわめて深刻なものとされる。Oracle の CRM と Marketing 自動化のスイートを利用する組織は、速やかにパッチを適用し、潜在的なデータ侵害やシステム乗っ取りを防ぐ必要がある。

Continue reading “Oracle EBS Marketing の脆弱性 CVE-2025-53072／62481 が FIX：ネットワーク攻撃によるフルアクセスの恐れ”