关于Oracle Identity Manager远程代码执行漏洞（CVE-2025-61757）的预警提示

发布者：网络安全和信息化领导小组办公室发布时间：2025-11-27浏览次数：10

一、漏洞详情

Oracle Identity Manager是甲骨文公司推出的一款企业级身份治理与管理解决方案。

近日，监测到Oracle Identity Manager远程代码执行漏洞（CVE-2025-61757），该漏洞源于SecurityFilter对请求URI处理不当，攻击者可通过添加参数;.wadl绕过身份验证，然后利用Groovy脚本在处理器编译时执行任意代码，从而获取服务器权限。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Oracle Identity Manager 14.1.2.1.0

Oracle Identity Manager 12.2.1.4.0

三、修复建议

目前官方已发布安全更新，建议用户尽快升级至最新版本。