Parcheadas vulnerabilidades de Oracle Fusion Middleware; 9 críticas (CVSS 10.0) (advisories.ncsc.nl)

• 345 vulnerabilidades parcheadas en Oracle Fusion Middleware, 9 críticas (CVSS 10.0).
• 145 vulnerabilidades adicionales con CVSS 9.0-9.9.
• Explotación remota no autenticada posible a través de HTTP, LDAP, SOAP.

"El NCSC neerlandés ha emitido un aviso sobre 345 vulnerabilidades parcheadas por Oracle en sus productos Fusion Middleware. Nueve de ellas tienen puntuación CVSS 10.0, permitiendo a atacantes remotos no autenticados comprometer completamente los sistemas a través de HTTP, LDAP o SOAP. Otras 145 vulnerabilidades tienen puntuaciones entre 9.0 y 9.9. El NCSC considera muy probable una explotación generalizada y urge a aplicar los parches de inmediato."