Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ

В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:

ACE	Arbitrary Code Execution	Выполнение произвольного кода
CI	Code Injection	Внедрение кода
DoS	Denial of Service	Отказ в обслуживании
LoI	Loss of Integrity	Нарушение целостности данных
OAF	Overwrite Arbitrary Files	Перезапись произвольных файлов
OSI	Obtain Sensitive Information	Получение конфиденциальной информации
PE	Privilege Escalation	Повышение привилегий
RLF	Read Local Files	Чтение локальных файлов
SB	Security Bypass	Обход механизмов безопасности
SUI	Spoof User Interface	Поддельный пользовательский интерфейс
WLF	Write Local Files	Запись локальных файлов
XSS\CSS	Cross Site Scripting	Межсайтовый скриптинг

Уведомление об уязвимости VULN-20250425.40

Дата бюллетеня

25.04.2025

Идентификатор уязвимости

MITRE:
CVE-2024-47072 ФСТЭК:
BDU:2024-09422

Уязвимый продукт

Oracle Communications Element Manager

Oracle SD-WAN Edge

Oracle Commerce Guided Search

Oracle Communications Session Report Manager

Oracle Communications Cloud Native Core Network Data Analytics Function

Oracle Communications Cloud Native Core Unified Data Repository

Oracle Communications Policy Management

Уровень опасности

Высокий,
7.5

Вектор атаки

Сетевой

Возможные последствия

DoS

Дата выявления

16.04.2025

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20250425.39

Дата бюллетеня

25.04.2025

Идентификатор уязвимости

MITRE:
CVE-2024-38819 ФСТЭК:
BDU:2024-08726

Уязвимый продукт

Oracle Communications Element Manager

Oracle Communications Session Report Manager

Oracle SD-WAN Edge

Oracle Communications Policy Management

Oracle Commerce Guided Search

Oracle Communications Cloud Native Core Network Data Analytics Function

Уровень опасности

Высокий,
7.5

Вектор атаки

Сетевой

Возможные последствия

RLF

Дата выявления

16.04.2025

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20250425.37

Дата бюллетеня

25.04.2025

Идентификатор уязвимости

MITRE:
CVE-2025-24813 ФСТЭК:
BDU:2025-02511

Уязвимый продукт

Oracle Communications Element Manager

Oracle Communications Policy Management

Oracle SD-WAN Edge

Oracle Communications Session Report Manager

Oracle Commerce Guided Search

Уровень опасности

Критический,
9.8

Вектор атаки

Сетевой

Возможные последствия

ACE

Дата выявления

16.04.2025

Наличие обновления

Есть

Ссылки