Oracle Communications: Mehrere Schwachstellen
WID-SEC-2025-0148 · actualizado 12.08.2026 · CVSS 9,8
De qué se trata
Oracle Communications: Mehrere Schwachstellen
¿En qué condiciones?
El BSI no indica requisitos especiales.
¿Me afecta?
El BSI no indica versiones concretas; lo que cuenta son los avisos del fabricante de abajo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
- CVE-2024-38475: explotada en la práctica según la CISA, en el catálogo desde el 01.05.2025.
- CVE-2023-46604: explotada en la práctica según la CISA, en el catálogo desde el 02.11.2023, también para ransomware.
- Según un aviso de la CISA, utilizada por actores de : #StopRansomware: RansomHub Ransomware (08/2024)
- Según un aviso de la CISA, utilizada por actores de Corea del Norte: North Korea Cyber Group Conducts Global Espionage Campaign to Advance Regime’s Military and Nuclear Programs (07/2024)
Información y fuentes
CVE: CVE-2023-40577, CVE-2023-46218, CVE-2023-46604, CVE-2023-50868, CVE-2023-5678, CVE-2024-0450, CVE-2024-25638, CVE-2024-28219, CVE-2024-28834, CVE-2024-33602, CVE-2024-34064, CVE-2024-34750, CVE-2024-35195, CVE-2024-3596, CVE-2024-37371, CVE-2024-37891, CVE-2024-38475, CVE-2024-38807, CVE-2024-38819, CVE-2024-38827 …
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.