บริษัทซอฟต์แวร์ยักษ์ใหญ่ Oracle ออกประกาศเตือนด้านความปลอดภัยเมื่อวันเสาร์ที่ผ่านมา หลังตรวจพบช่องโหว่ใหม่ในระบบ E-Business Suite ซึ่งอาจเปิดโอกาสให้แฮกเกอร์เข้าถึงข้อมูลสำคัญขององค์กรได้โดยไม่ต้องยืนยันตัวตน
ช่องโหว่นี้ถูกระบุรหัสว่า CVE-2025-61884 และได้รับคะแนนความรุนแรง 7.5 (ระดับสูง) ตามมาตรฐาน CVSS โดยมีผลกระทบต่อซอฟต์แวร์ตั้งแต่เวอร์ชัน 12.2.3 ถึง 12.2.14
ข้อมูลจากฐานข้อมูลช่องโหว่ของสหรัฐฯ หรือ National Vulnerability Database (NVD) ระบุว่า ช่องโหว่นี้สามารถถูกโจมตีได้ง่าย ผ่านการเชื่อมต่อเครือข่ายด้วยโปรโตคอล HTTP โดยไม่จำเป็นต้องมีการเข้าสู่ระบบ ซึ่งหมายความว่าผู้โจมตีที่มีสิทธิ์เข้าถึงเครือข่ายสามารถใช้ช่องโหว่นี้เพื่อเจาะระบบ Oracle Configurator ได้โดยตรง
หากการโจมตีประสบความสำเร็จ ผู้ไม่หวังดีอาจสามารถเข้าถึงข้อมูลระดับวิกฤต (critical data) หรือแม้แต่เข้าถึงข้อมูลทั้งหมดที่อยู่ในระบบ Oracle Configurator ได้โดยไม่จำกัด
Oracle ระบุในประกาศแยกเพิ่มเติมว่า ช่องโหว่นี้สามารถถูกโจมตีจากระยะไกลได้ โดยไม่ต้องมีการยืนยันตัวตนใด ๆ จึงถือเป็นความเสี่ยงร้ายแรงที่ผู้ใช้ควรเร่งดำเนินการติดตั้งอัปเดตความปลอดภัยโดยทันที
อย่างไรก็ตาม ขณะนี้ ยังไม่มีรายงานว่าช่องโหว่นี้ถูกนำไปใช้โจมตีจริงในทางปฏิบัติ แต่ผู้เชี่ยวชาญเตือนว่าองค์กรที่ใช้งานระบบ E-Business Suite ควรอัปเดตเวอร์ชันให้ปลอดภัยโดยเร็วที่สุด เพื่อป้องกันความเสียหายที่อาจเกิดขึ้นจากการโจมตีในอนาคต
รายละเอียด – THN
