关于Oracle Scripting iSurvey模块远程代码执行漏洞（CVE-2025-30727）的预警提示

一、漏洞详情

racle Scripting是Oracle E-Business Suite中的一个组件，用于创建和管理在线调查、表单及动态脚本。

近日，监测到Oracle发布CVE-2025-30727安全公告。Oracle E-Business Suite的 Oracle Scripting产品（组件：iSurvey Module）存在一项严重漏洞，未认证的攻击者可通过HTTP网络访问远程利用该漏洞，可能导致Oracle Scripting遭到控制。成功利用此漏洞的攻击可能导致Oracle Scripting被完全攻陷。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

12.2.3 ≤ Oracle E-Business Suite ≤ 12.2.14

三、修复建议

官方已发布安全补丁，建议受影响用户尽快更新。

###########################################################R12.1.3 也存在该漏洞
Oracle E-Business Suite Release 12.1 Security Updates (April 2025) (Doc ID 3073906.1)
Oracle E-Business Suite Release 12.2 Critical Patch Update Availability Document (April 2025) (Doc ID 3073905.1)
Patch 37531039: ORACLE APPLICATIONS RELEASE 12.1: SECURITY UPDATES (APRIL 2025)

You do not have privileges to download Tier1 patches. See How Patches and Updates Entitlements Works for more information.

序号 漏洞名称 CNNVD编号 CVE编号 危害等级 官方链接
1 Oracle E-Business Suite 安全漏洞 CNNVD-202504-2170 CVE-2025-30727 超危 https://www.oracle.com/security-alerts/cpuapr2025.html

CVE-2025-30727漏洞，Oracle官方提供了如下两种长期解决方案：
方案一：额外购买full use license的Oracle Market-Driven Support服务，然后才能合规下载并应用R12.1.3的安全更新，修复此漏洞（以及许多未公开的漏洞）。
方案二：升级EBS应用及数据库到当前Oracle Premier Support版本EBS R12.2+19c DB。