Oracle Communications: Mehrere Schwachstellen
WID-SEC-2025-0148 · aktualisiert 12.08.2026 · CVSS 9,8
Worum es geht
Oracle Communications: Mehrere Schwachstellen
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen.
Bin ich betroffen?
Das BSI nennt keine einzelnen Versionen; maßgeblich sind die Herstellerhinweise unten.
Was hilft?
Die vom Hersteller bereitgestellten Updates einspielen; Details in den Quellen unten.
Wird die Lücke schon ausgenutzt?
- CVE-2024-38475: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 01.05.2025.
- CVE-2023-46604: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 02.11.2023, auch für Ransomware.
- Laut CISA-Warnung genutzt von Akteuren aus : #StopRansomware: RansomHub Ransomware (08/2024)
- Laut CISA-Warnung genutzt von Akteuren aus Nordkorea: North Korea Cyber Group Conducts Global Espionage Campaign to Advance Regime’s Military and Nuclear Programs (07/2024)
Informationen und Quellen
CVE: CVE-2023-40577, CVE-2023-46218, CVE-2023-46604, CVE-2023-50868, CVE-2023-5678, CVE-2024-0450, CVE-2024-25638, CVE-2024-28219, CVE-2024-28834, CVE-2024-33602, CVE-2024-34064, CVE-2024-34750, CVE-2024-35195, CVE-2024-3596, CVE-2024-37371, CVE-2024-37891, CVE-2024-38475, CVE-2024-38807, CVE-2024-38819, CVE-2024-38827 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.