Date version

Oracle Fusion Middleware

Des vulnérabilités ont été découvertes dans les produits Oracle Fusion Middleware. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service, une atteinte à la confidentialité des données et une atteinte à l’intégrité des données.
 

  • Refer
    tunCERT/Vuln.2025-186
    Version
    1.0
    Date de publication
Impact
Déni de service
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Oracle Access Manager, Oracle Data Integrator, Oracle Fusion Middleware MapViewer, Oracle JDeveloper, Oracle Service Bus, Oracle WebCenter Portal 12.2.1.4.0

Oracle Business Process Management Suite, Oracle HTTP Server, Oracle Managed File Transfer, Oracle SOA Suite 12.2.1.4.0, 14.1.2.0.0

Oracle Business Activity Monitoring 14.1.2.0.0

Oracle Coherence 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0

Oracle Outside In Technology 8.5.7

Oracle WebCenter Forms Recognition 14.1.1.0.0

Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0

Identificants du problème
    • CVE-2024-52046 CVE-2024-38476 CVE-2024-56337 CVE-2024-47561 CVE-2024-40896 CVE-2024-11053 CVE-2020-13936 CVE-2025-27363 CVE-2024-28168 CVE-2025-24970 CVE-2024-7254 CVE-2023-26464 CVE-2020-25649 CVE-2024-29857 CVE-2025-23184 CVE-2024-47072 CVE-2024-11612
    • CVE-2024-50602 CVE-2024-25710 CVE-2024-47554 CVE-2024-9143
Solution vulnérabilités
Source d'information
Avis de sécurité Oracle Avril 2025
https://www.oracle.com/security-alerts/cpuapr2025.html#AppendixFMW