NCSC-2025-0334

Oracle heeft kwetsbaarheden verholpen in Oracle Fusion Middleware componenten.

De kwetsbaarheden stellen ongeauthenticeerde aanvallers in staat om toegang te krijgen tot kritieke gegevens via HTTP, wat kan leiden tot een gedeeltelijke Denial-of-Service. De ernst van deze kwetsbaarheden wordt onderstreept door CVSS-scores van 7.5, wat wijst op aanzienlijke impact op de beschikbaarheid. Daarnaast zijn er kwetsbaarheden die kunnen leiden tot ongeautoriseerde toegang tot specifieke gegevens, met een CVSS-score van 5.3, wat duidt op een gematigd niveau van vertrouwelijkheidsimpact.

Het NCSC ontvangt berichten dat er media-aandacht is voor de kwetsbaarheid met kenmerk CVE-2025-61757. Betrouwbare partners nemen scanverkeer waar, waarin actief gezocht wordt naar mogelijke uitvoer van willekeurige code. De kwetsbaarheid bevindt zich in Oracle Identity Manager en betreft een issue waarbij authenticatie kan worden omzeild omdat bestanden eindigend op de extensie .wadl vrijgesteld zijn van authenticatie. Zomaar .wadl toevoegen als extensie bij een willekeurige URL zal geen effect hebben, omdat dan een niet-bestaand bestand wordt benaderd. Echter, onderzoekers hebben ontdekt dat het toevoegen van een ; aan de extensie in theorie code-executie mogelijk kan maken.

In logging kan worden gezocht naar ;.wadl als extensie. Dit duidt in elk geval op scanverkeer. Nadere analyse van de logging moet uitwijzen of uitvoer van code heeft plaatsgevonden. Op dit moment is (nog) geen indicatie ontvangen dat uitvoer van willekeurige code daadwerkelijk ergens heeft plaatsgevonden. Het NCSC kan daarom (nog) geen IoC's delen om de eigen logging te analyseren.

Het NCSC verwacht vanwege de media-aandacht en de publicatie van de onderzoekers echter wel op korte termijn een toename van scanverkeer en mogelijk werkende Proof-of-Concept-code (PoC) en adviseert de updates zo spoedig mogelijk in te zetten, indien dit (nog) niet is gebeurd.

Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

medium

high

Heap-based Buffer Overflow

Integer Overflow or Wraparound

Exposure of Sensitive Information to an Unauthorized Actor

Improper Access Control

Missing Authentication for Critical Function

Improper Validation of Integrity Check Value

Uncontrolled Resource Consumption

Improper Resource Shutdown or Release

Uncontrolled Recursion

Integer Overflow to Buffer Overflow

Incorrect Permission Assignment for Critical Resource

Allocation of Resources Without Limits or Throttling

Out-of-bounds Write

Memory Allocation with Excessive Size Value

Server-Side Request Forgery (SSRF)

CWE-937

CWE-1035