Exploitation active de CVE-2025-61757 affectant Oracle Identity Manager

Titre	Exploitation active de CVE-2025-61757 affectant Oracle Identity Manager
Numéro de Référence	Numéro de Référence 58702511/25
Date de publication	Date de publication 25 novembre 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Oracle Identity Manager versions 12.2.1.4.0 ;
Oracle Identity Manager versions 14.1.2.1.0;

Identificateurs externes:

CVE-2025-61757;

Bilan de la vulnérabilité:

Une exploitation active de la vulnérabilité critique (CVE-2025-61757) affectant Oracle Identity Manager a été récemment constatée. L’exploitation de cette vulnérabilité permet à un attaquant de prendre le control complet sur le serveur Oracle Identity Manager, d’exécuter du code arbitraire et d’accéder aux données confidentielles.

Les utilisateurs utilisant les versions 12.2.1.4.0 et 14.1.2.1.0 d’Oracle Identity Manager doivent mettre à jour immédiatement vers les versions corrigées en Octobre 2025.

Solution:

Veuillez se référer au bulletin de sécurité de Oracle afin d’installer les nouvelles mises à jour.

Risque:

Exécution du code arbitraire à distance;
Prise de contrôle du système ;
Accès aux informations confidentielles.

Référence:

Bulletin de sécurité Oracle Octobre 2025:

Brochure:

Exploitation active de CVE-2025-61757 affectant Oracle Identity Manager.pdf