1.漏洞概述

2025年4月17日，安全运营中心监测到Oracle Scripting iSurvey模块远程代码执行漏洞，漏洞编号：CVE-2025-30727，漏洞威胁等级：高危。

2.漏洞详情

Oracle Scripting是Oracle E-Business Suite中的一个组件，用于创建和管理在线调查、表单及动态脚本。它允许企业通过可定制的脚本收集用户数据，支持业务流程自动化和决策支持。Oracle Scripting提供了灵活的问卷设计工具，能够与其他E-Business Suite模块集成，实现数据的自动化收集与处理。该模块广泛应用于客户调查、反馈收集、合规性评估等场景。

Oracle E-Business Suite 的 Oracle Scripting 产品（组件：iSurvey Module）存在一项严重漏洞，未认证的攻击者可通过HTTP网络访问远程利用该漏洞，可能导致Oracle Scripting遭到控制。成功利用此漏洞的攻击可能导致Oracle Scripting被完全攻陷。

3.影响版本

12.2.3 ≤ Oracle E-Business Suite ≤ 12.2.14

4.处置建议

1.官方已发布安全补丁，建议受影响用户尽快更新。

下载链接：https://www.oracle.com/security-alerts/cpuapr2025.html/