Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20250425.37

Уведомление об уязвимости VULN-20250425.37

Дата бюллетеня

25 апреля 2025

Идентификатор уязвимости

MITRE CVE-2025-24813
ФСТЭК BDU:2025-02511

Описание уязвимости

Выполнение произвольного кода в Oracle

Производитель ПО

Oracle

Наименование ПО

Oracle Communications Element Manager Oracle Communications Policy Management Oracle SD-WAN Edge Oracle Communications Session Report Manager Oracle Commerce Guided Search

Уровень опасности

Критический (9.8)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(20) Некорректная проверка входных данных

Метод эксплуатации уязвимости

Отправка специально сформированных данных.

Взаимодействие с пользователем

Нет

Дата выявления

16 апреля 2025

Дата последнего обновления информации об уязвимости

16 апреля 2025

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://www.oracle.com/security-alerts/cpuapr2025.html?534788
https://bdu.fstec.ru/vul/2025-02511