Oracle Communications: Mehrere Schwachstellen
WID-SEC-2025-0148 · mise à jour 12.08.2026 · CVSS 9,8
De quoi il s’agit
Oracle Communications: Mehrere Schwachstellen
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière.
Suis-je concerné ?
Le BSI ne cite pas de versions précises ; les avis des fabricants ci-dessous font foi.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
- CVE-2024-38475: exploitée dans la nature selon la CISA, au catalogue depuis le 01.05.2025.
- CVE-2023-46604: exploitée dans la nature selon la CISA, au catalogue depuis le 02.11.2023, aussi pour des rançongiciels.
- Selon un avis de la CISA, utilisée par des acteurs de : #StopRansomware: RansomHub Ransomware (08/2024)
- Selon un avis de la CISA, utilisée par des acteurs de Corée du Nord : North Korea Cyber Group Conducts Global Espionage Campaign to Advance Regime’s Military and Nuclear Programs (07/2024)
Informations et sources
CVE: CVE-2023-40577, CVE-2023-46218, CVE-2023-46604, CVE-2023-50868, CVE-2023-5678, CVE-2024-0450, CVE-2024-25638, CVE-2024-28219, CVE-2024-28834, CVE-2024-33602, CVE-2024-34064, CVE-2024-34750, CVE-2024-35195, CVE-2024-3596, CVE-2024-37371, CVE-2024-37891, CVE-2024-38475, CVE-2024-38807, CVE-2024-38819, CVE-2024-38827 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.