Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20250425.39

Уведомление об уязвимости VULN-20250425.39

Дата бюллетеня

25 апреля 2025

Идентификатор уязвимости

MITRE CVE-2024-38819
ФСТЭК BDU:2024-08726

Описание уязвимости

Чтение локальных файлов в Oracle Communications Cloud Native Core Network Data Analytics Function

Производитель ПО

Oracle

Наименование ПО

Oracle Communications Element Manager Oracle Communications Session Report Manager Oracle SD-WAN Edge Oracle Communications Policy Management Oracle Commerce Guided Search Oracle Communications Cloud Native Core Network Data Analytics Function

Уровень опасности

Высокий (7.5)

Вектор атаки

Сетевой

Возможные последствия

RLF - Чтение локальных файлов (Read Local Files)

Программная ошибка

(22) Некорректные ограничения путей для каталогов (выход за пределы каталога)

Метод эксплуатации уязвимости

Отправка специально созданных HTTP-запросов.

Взаимодействие с пользователем

Нет

Дата выявления

16 апреля 2025

Дата последнего обновления информации об уязвимости

16 апреля 2025

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://www.oracle.com/security-alerts/cpuapr2025.html?976152
https://bdu.fstec.ru/vul/2024-08726