甲骨文EBS两周内连爆高危漏洞，可导致敏感数据泄露（CVE-2025-61884）
💡
原文中文，约1700字，阅读约需4分钟。
📝
内容提要
甲骨文公司近期发布了E-Business Suite的紧急安全更新，修复了高危信息泄露漏洞（CVE-2025-61884），该漏洞影响多个版本，允许远程窃取敏感数据。专家建议企业重新审视ERP系统安全策略，实施最小权限原则，并增强对第三方依赖的可见性。
🎯
关键要点
- 甲骨文公司发布E-Business Suite的紧急安全更新，修复高危信息泄露漏洞（CVE-2025-61884）。
- 该漏洞影响多个版本，允许未经身份验证的攻击者远程窃取敏感数据。
- 安全专家警告，EBS可能成为勒索软件组织的新目标。
- 此次补丁发布距离上次修复关键远程代码执行漏洞（CVE-2025-61882）仅一周。
- 安全专家认为，ERP系统的安全性被长期忽视，导致当前危机。
- 企业应重新审视ERP系统的安全策略，实施最小权限原则。
- 建议企业加强对第三方依赖的可见性，并投资行为分析以及时发现异常交易。
- 根据IDC调查，26%的企业已开始实施与业务应用相匹配的身份优先安全策略。
- 安全团队应成为核心治理团队的一部分，定义安全要求。
❓
延伸问答
CVE-2025-61884漏洞的影响是什么？
CVE-2025-61884漏洞允许未经身份验证的攻击者远程窃取敏感数据，影响多个E-Business Suite版本。
企业如何应对甲骨文EBS的安全漏洞？
企业应立即应用补丁，排查可能的入侵迹象，并加强对第三方依赖的可见性，实施最小权限原则。
为什么ERP系统成为攻击者的新目标？
ERP系统深度集成且高度定制，长期被忽视，攻击面扩大，使其成为高价值的攻击目标。
甲骨文EBS最近发布的补丁与之前的补丁有什么关系？
此次补丁发布距离上次修复关键远程代码执行漏洞仅一周，显示出频繁的安全问题。
安全专家对企业ERP系统的建议是什么？
专家建议企业重新审视安全策略，实施最小权限原则，并投资行为分析以发现异常交易。
CVE-2025-61884漏洞的CVSS评分是多少？
CVE-2025-61884漏洞的CVSS评分为7.5分，属于高危漏洞。
➡️
