关于Oracle Scripting iSurvey模块远程代码执行漏洞(CVE-2025-30727)的安全预警

来源：网络信息中心发布时间：2025-04-22浏览次数：15

一、基本情况

racle Scripting是Oracle E-Business Suite中的一个组件，用于创建和管理在线调查、表单及动态脚本。

二、漏洞描述

Oracle发布CVE-2025-30727安全公告。Oracle E-Business Suite的Oracle Scripting产品（组件：iSurvey Module）存在一项严重漏洞，未认证的攻击者可通过HTTP网络访问远程利用该漏洞，可能导致Oracle Scripting遭到控制。成功利用此漏洞的攻击可能导致Oracle Scripting被完全攻陷。

三、影响范围

12.2.3≤Oracle E-Business Suite≤12.2.14

四、修复建议

官方已发布安全补丁，建议受影响用户尽快更新。