关于Oracle Identity Manager远程代码执行漏洞（CVE-2025-61757）的安全预警

来源：网络信息中心发布时间：2025-12-03浏览次数：10

一、基本情况

Oracle Identity Manager是甲骨文公司推出的一款企业级身份治理与管理解决方案。

二、漏洞描述

Oracle Identity Manager存在远程代码执行漏洞（CVE-2025-61757），该漏洞源于SecurityFilter对请求URI处理不当，攻击者可通过添加参数;.wadl绕过身份验证，然后利用Groovy脚本在处理器编译时执行任意代码，从而获取服务器权限。

三、影响范围

Oracle Identity Manager 14.1.2.1.0

Oracle Identity Manager 12.2.1.4.0

四、修复建议

目前官方已发布安全更新，建议用户尽快升级至最新版本。