Date version

Oracle Fusion Middleware

Des vulnérabilités ont été découvertes dans les produits Oracle Fusion Middleware. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service, une atteinte à la confidentialité des données et une atteinte à l’intégrité des données.
 

  • Refer
    tunCERT/Vuln.2025-042
    Version
    1.0
    Date de publication
Impact
Déni de service
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Oracle Business Activity Monitoring, Oracle Business Process Management Suite, Oracle HTTP Server, Oracle Identity Manager 12.2.1.4.0

Oracle Managed File Transfer, Oracle Middleware Common Libraries and Tools, Oracle Security Service, Oracle WebCenter Portal 12.2.1.4.0

Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0

Oracle Outside In Technology 8.5.7

Identificants du problème
    • CVE-2024-45492 CVE-2025-21535 CVE-2024-38475 CVE-2024-5535 CVE-2024-37371 CVE-2023-7272 CVE-2024-47072 CVE-2024-38819 CVE-2024-34750 CVE-2024-47554 CVE-2025-21549 CVE-2024-29857 CVE-2024-47561 CVE-2024-8096 CVE-2023-51775 CVE-2023-44483 CVE-2024-23635
    • CVE-2019-12415 CVE-2023-49582 CVE-2025-21498 CVE-2024-47554
Solution vulnérabilités
Source d'information
Avis de sécurité Oracle Janvier 2025
https://www.oracle.com/security-alerts/cpujan2025.html#AppendixFMW