Vulnerabilidad Aviso oficial Gravedad alta

Múltiples vulnerabilidades en productos de Oracle

Última actividad:

Qué se sabe

Oracle ha publicado 1.295 nuevos parches de seguridad para múltiples familias de productos, incluyendo Oracle Database, Oracle E-Business Suite, Oracle Fusion Middleware, Java y MySQL. Estas vulnerabilidades incluyen fallos críticos con una puntuación CVSS 3.1 de 10.0, que permiten a un atacante remoto sin autenticar comprometer productos accesibles por red. Se recomienda aplicar los parches de inmediato para mitigar el riesgo.

Producto
Oracle Database Oracle E-Business Suite Oracle Fusion Middleware Java MySQL
Tipo
Attack vulnerability

Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.

Qué significa y qué hacer

El fabricante o un CERT ha publicado un fallo de seguridad en este producto.

Si usas este producto

Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.

Si dependes de un proveedor de IT

Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.

¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.