Oracle E-Business Suite : une faille zero-day exploitée par Cl0p pour une campagne d'extorsion

2025-10-04 · Éditeur : Oracle · Domaine : Cybersécurité

Oracle publie en urgence un correctif pour CVE-2025-61882, faille critique d'E-Business Suite que le groupe Cl0p a exploitée dès août 2025 pour voler des données puis menacer ses victimes.

### Contexte Le 4 octobre 2025, **Oracle** publie une alerte de sécurité hors calendrier pour **CVE-2025-61882**, une vulnérabilité d'**Oracle E-Business Suite**. Fin septembre, des entreprises avaient reçu des courriels d'extorsion affirmant que leurs données ERP avaient été volées. ### Caractéristiques - Composant visé : intégration **BI Publisher** du module *Concurrent Processing*. - Exploitable à distance par HTTP **sans authentification**, menant à une exécution de code ; score **CVSS 3.1 de 9,8**. - Versions touchées : **12.2.3 à 12.2.14**. - Selon Charles Carmakal (Mandiant), **Cl0p** a exploité plusieurs failles d'EBS, dont cette zero-day, pour voler « de grandes quantités de données » chez plusieurs victimes **en août 2025**. - L'alerte d'Oracle comprend des indicateurs de compromission (adresses IP, commandes, fichiers) ; mise à jour le 6 octobre. ### Pourquoi c'est important Après MOVEit et GoAnywhere, Cl0p applique de nouveau la même méthode : une faille dans un logiciel d'entreprise exposé, exploitée en masse, puis une extorsion sans chiffrement. Les ERP, riches en données financières et RH, deviennent une cible de choix. ### À retenir Les modules d'ERP exposés sur Internet doivent être réduits au strict nécessaire, et les alertes hors calendrier des éditeurs traitées comme des urgences.

Tags : Vulnérabilité, Extorsion, ERP