CVE-2025-61882
Mis à jour :
Oracle EBS : Risque d’exposition sur Internet
Les systèmes Oracle EBS ne devraient pas être accessibles directement depuis Internet en raison de la nature sensible des données qu’ils contiennent. Bien que des articles aient pu suggérer des configurations exposées sur Internet, protégées par des Web Application Firewalls (WAF), la documentation officielle d’Oracle contredit cette approche. Elle recommande de ne pas exposer EBS à Internet et, en cas de nécessité d’accès, d’utiliser un bastion hôte. L’exposition directe de ce panneau est considérée comme un risque pour la surface d’attaque.
Points Clés :
- Oracle EBS ne doit pas être exposé à Internet.
- Les configurations exposées sur Internet, même protégées par un WAF, ne constituent pas une bonne pratique.
- La documentation officielle d’Oracle recommande l’utilisation d’un bastion hôte pour accéder aux instances EBS si une exposition est absolument nécessaire.
Vulnérabilités :
- CVE-2025-61882 (mentionnée dans le titre de l’article, mais sans détails spécifiques sur la vulnérabilité elle-même dans le texte fourni).
Recommandations :
- Ne pas exposer Oracle EBS à Internet.
- Si un accès est requis, utiliser un bastion hôte.