Oracle lanzó una alerta de máxima criticidad tras descubrir la explotación activa de CVE-2025-61882. La vulnerabilidad permite la ejecución de código sin autenticación, lo que facilita el acceso a sistemas y el robo de datos confidenciales según una campaña atribuida al grupo Clop.
Vulnerabilidad en BI Publisher Integration
La vulnerabilidad afecta específicamente al componente BI Publisher Integration de Oracle Concurrent Processing. Está presente en versiones 12.2.3 a 12.2.14 de Oracle E-Business Suite. Explotarla es sencillo debido a la ausencia de controles previos.
Exploit público y riesgos
Ya circulan exploits y PoC públicos basados en Python filtrados por grupos como Scattered Lapsus$ Hunters. El exploit permite ejecutar comandos arbitrarios y establecer reverse shells hacia servidores controlados por el atacante.
El impacto es elevado debido a la facilidad de explotación y la existencia de PoCs públicos. Ya se han reportado incidentes de robo de datos y extorsión en compañías globales. La situación podría escalar si otros actores adoptan el exploit en nuevos ataques.
Acciones recomendadas por Oracle
Oracle publicó un parche de emergencia que debe aplicarse tras instalar la Critical Patch Update de octubre 2023. Es vital actualizar inmediatamente y revisar los indicadores de compromiso difundidos por Oracle.
Recomendaciones de mitigación
- Auditar el acceso de red a estos sistemas.
- Reforzar la monitorización proactiva de logs y alertas en entornos potencialmente afectados.