La Agencia de Ciberseguridad e Infraestructura de los Estados Unidos (CISA) ha emitido una alerta sobre una vulnerabilidad crítica zero-day que afecta a Oracle Identity Manager (CVE-2025-61757). Esta vulnerabilidad, con una puntuación CVSS de 9.8, reside en la falta de autenticación para una función crítica, lo que permite la ejecución remota de código sin necesidad de autenticación previa. Las versiones afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Oracle ya ha publicado parches para esta vulnerabilidad como parte de sus actualizaciones trimestrales del mes pasado.
La vulnerabilidad permite a atacantes no autenticados tomar el control de Identity Manager, explotando una omisión en un filtro de seguridad que hace que los endpoints protegidos se traten como públicamente accesibles. Esto se logra añadiendo “?WSDL” o “;.wadl” a cualquier URI, resultado de un mecanismo defectuoso de lista de permitidos basado en expresiones regulares o coincidencias de cadenas en la URI de la solicitud.
Una vez superada la autenticación, se puede enviar una solicitud al endpoint “/iam/governance/applicationmanagement/api/v1/applications/groovyscriptstatus” para lograr la ejecución remota de código mediante una solicitud HTTP POST especialmente diseñada. Los investigadores de Searchlight Cyber descubrieron que se puede “escribir una anotación Groovy que se ejecuta en tiempo de compilación, incluso aunque el código compilado no se ejecute realmente”.
La CISA ha instado a las agencias federales a aplicar los parches necesarios antes del 12 de diciembre de 2025 para proteger sus redes. Análisis de logs de honeypot revelaron intentos de acceso a la URL vulnerable desde finales de agosto, sugiriendo que la vulnerabilidad podría haber sido explotada como zero-day antes de que Oracle liberara el parche. Las direcciones IP desde las que se originaron los intentos son:
* 89.238.132[.]76
* 185.245.82[.]81
* 138.199.29[.]153
En INGENIERÍA TELEMÁTICA SAS, estamos comprometidos con la seguridad de su infraestructura. Si su organización utiliza Oracle Identity Manager, le recomendamos encarecidamente aplicar las actualizaciones de seguridad proporcionadas por Oracle de inmediato. Si necesita ayuda para evaluar su exposición a esta vulnerabilidad o para implementar las actualizaciones necesarias, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente. Podemos ayudarle a asegurar su entorno y proteger sus datos.
Fuente original: Ver aquí