CVE-2025-61882
Mis à jour :
Voici une synthèse de l’article :
Vulnérabilité dans Oracle EBS : Un risque d’exposition persistant
Il est fortement déconseillé d’exposer l’application Oracle EBS à Internet en raison de la nature sensible des données qu’elle traite. Bien qu’Oracle ait publié des articles suggérant des déploiements orientés vers Internet protégés par Oracle WAF, cela va à l’encontre de sa propre documentation officielle. Celle-ci recommande explicitement de ne pas exposer EBS publiquement et préconise l’utilisation d’un bastion pour l’accès. Le scanner d’Intruder identifie l’exposition d’Oracle EBS à Internet comme un risque pour la surface d’attaque.
Points Clés :
- L’exposition d’Oracle EBS à Internet est une mauvaise pratique de sécurité.
- La documentation officielle d’Oracle contredit certaines de ses propres communications concernant l’exposition d’EBS.
- L’utilisation d’un bastion est la méthode recommandée pour accéder aux instances EBS si un accès externe est nécessaire.
Vulnérabilités :
- CVE-2025-61882 : Mentionnée comme étant significative dans le contexte de l’article.
Recommandations :
- Ne pas exposer Oracle EBS à Internet.
- Utiliser un bastion pour accéder à l’instance si un accès externe est requis.