甲骨文EBS两周内连爆高危漏洞，可导致敏感数据泄露（CVE-2025-61884）
内容提要
甲骨文公司近期发布了E-Business Suite的紧急安全更新，修复了高危信息泄露漏洞（CVE-2025-61884），该漏洞影响多个版本，允许远程窃取敏感数据。专家建议企业重新审视ERP系统安全策略，实施最小权限原则，并增强对第三方依赖的可见性。
关键要点
-
甲骨文公司发布E-Business Suite的紧急安全更新，修复高危信息泄露漏洞（CVE-2025-61884）。
-
该漏洞影响多个版本，允许未经身份验证的攻击者远程窃取敏感数据。
-
安全专家警告，EBS可能成为勒索软件组织的新目标。
-
此次补丁发布距离上次修复关键远程代码执行漏洞（CVE-2025-61882）仅一周。
-
安全专家认为，ERP系统的安全性被长期忽视，导致当前危机。
-
企业应重新审视ERP系统的安全策略，实施最小权限原则。
-
建议企业加强对第三方依赖的可见性，并投资行为分析以及时发现异常交易。
-
根据IDC调查，26%的企业已开始实施与业务应用相匹配的身份优先安全策略。
-
安全团队应成为核心治理团队的一部分，定义安全要求。
延伸解读
ERP系统安全的重要性
甲骨文EBS的连续漏洞事件凸显了企业在ERP系统安全方面的长期忽视。随着企业应用的复杂性增加，ERP系统已成为攻击者的主要目标。企业应重新审视其安全策略，确保这些关键系统得到足够的保护。
补丁更新后的安全措施
虽然甲骨文已发布补丁修复漏洞，但仅依赖补丁并不足以确保安全。企业还需对系统进行全面排查，识别潜在的入侵迹象，确保在修复后没有留下安全隐患。
最小权限原则的实施
专家建议企业在ERP环境中实施最小权限原则，以减少潜在的攻击面。这意味着用户和系统应仅获得完成其任务所需的最低权限，从而降低敏感数据泄露的风险。
加强对第三方依赖的可见性
随着ERP系统与云服务和其他外部平台的集成加深，企业需要增强对第三方依赖的可见性。了解这些依赖关系有助于识别潜在的安全风险，并采取相应的防护措施。
延伸问答
CVE-2025-61884漏洞的影响是什么？
CVE-2025-61884漏洞允许未经身份验证的攻击者远程窃取敏感数据，影响多个E-Business Suite版本。
企业如何应对甲骨文EBS的安全漏洞？
企业应立即应用补丁，排查可能的入侵迹象，并加强对第三方依赖的可见性，实施最小权限原则。
为什么ERP系统成为攻击者的新目标？
ERP系统深度集成且高度定制，长期被忽视，攻击面扩大，使其成为高价值的攻击目标。
甲骨文EBS最近发布的补丁与之前的补丁有什么关系？
此次补丁发布距离上次修复关键远程代码执行漏洞仅一周，显示出频繁的安全问题。
安全专家对企业ERP系统的建议是什么？
专家建议企业重新审视安全策略，实施最小权限原则，并投资行为分析以发现异常交易。
CVE-2025-61884漏洞的CVSS评分是多少？
CVE-2025-61884漏洞的CVSS评分为7.5分，属于高危漏洞。
