CVE-2025-61757

CVE-2025-61757 betrifft Oracle Identity Manager, speziell die REST WebServices-Komponente. Es handelt sich um eine leicht ausnutzbare Schwachstelle, die es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP ermöglicht, das System vollständig zu kompromittieren. Die erfolgreiche Ausnutzung kann zur vollständigen Übernahme des Identity Managers führen, mit Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Schwachstelle ist in den Versionen 12.2.1.4.0 und 14.1.2.1.0 vorhanden. Diese Schwachstelle wird als kritisch eingestuft, mit einem CVSS-Score von 9.8. Die Exploit-Wahrscheinlichkeit (EPSS) liegt bei 89 %, was auf eine hohe Wahrscheinlichkeit der Ausnutzung hindeutet. Besonders besorgniserregend ist, dass diese CVE aktiv ausgenutzt wird und im CISA KEV-Katalog aufgeführt ist, was eine sofortige Reaktion erfordert. Security-Teams sollten umgehend Patches für alle betroffenen Oracle Identity Manager-Instanzen (Versionen 12.2.1.4.0 und 14.1.2.1.0) einspielen. Aufgrund der aktiven Ausnutzung und der hohen Kritikalität ist dies eine Top-Priorität. Zusätzliche Überwachung der betroffenen Systeme auf ungewöhnliche Aktivitäten wird dringend empfohlen, bis die Patches vollständig implementiert sind.