-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Oracle Communications producten
Advisory ID     : NCSC-2026-0022
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2024-12133, CVE-2024-46901, CVE-2025-5115,
                  CVE-2025-5318, CVE-2025-5987, CVE-2025-8194,
                  CVE-2025-8916, CVE-2025-9900, CVE-2025-25193,
                  CVE-2025-26333, CVE-2025-27533, CVE-2025-32988,
                  CVE-2025-32990, CVE-2025-41249, CVE-2025-46727,
                  CVE-2025-48060, CVE-2025-48734, CVE-2025-48924,
                  CVE-2025-48976, CVE-2025-49844, CVE-2025-54571,
                  CVE-2025-55163, CVE-2025-58057, CVE-2025-58098,
                  CVE-2025-59375, CVE-2025-61795, CVE-2025-64718,
                  CVE-2025-65018, CVE-2025-66418, CVE-2025-66516,
                  CVE-2025-68161
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Incorrect Authorization
                  CWE-937
                  CWE-1035
                  Improperly Controlled Modification of Object Prototype
                  Attributes ('Prototype Pollution')
                  Improper Input Validation
                  Improper Neutralization of Special Elements used in a
                  Command ('Command Injection')
                  Improper Neutralization of Input During Web Page
                  Generation ('Cross-site Scripting')
                  Improper Encoding or Escaping of Output
                  Stack-based Buffer Overflow
                  Heap-based Buffer Overflow
                  Write-what-where Condition
                  Out-of-bounds Read
                  Buffer Over-read
                  Insertion of Sensitive Information Into Sent Data
                  Generation of Error Message Containing Sensitive
                  Information
                  Unchecked Return Value
                  Improper Access Control
                  Improper Authorization
                  Improper Certificate Validation
                  Improper Validation of Certificate with Host Mismatch
                  Return of Wrong Status Code
                  Uncontrolled Resource Consumption
                  Improper Resource Shutdown or Release
                  Inefficient Algorithmic Complexity
                  Improper Handling of Highly Compressed Data (Data
                  Amplification)
                  Double Free
                  Use After Free
                  Improper Restriction of XML External Entity Reference
                  Uncontrolled Recursion
                  Allocation of Resources Without Limits or Throttling
                  Out-of-bounds Write
                  Memory Allocation with Excessive Size Value
                  Loop with Unreachable Exit Condition ('Infinite Loop')
Uitgiftedatum   : 20260121
Toepassing      : Oracle Communications
                  Oracle Oracle Cloud Native Session Border Controller
                  Oracle Oracle Communications ASAP
                  Oracle Oracle Communications BRM - Elastic Charging
                  Engine
                  Oracle Oracle Communications Billing and Revenue
                  Management
                  Oracle Oracle Communications Element Manager
                  Oracle Oracle Communications IP Service Activator
                  Oracle Oracle Communications Network Analytics Data
                  Director
                  Oracle Oracle Communications Network Integrity
                  Oracle Oracle Communications Operations Monitor
                  Oracle Oracle Communications Order and Service
                  Management
                  Oracle Oracle Communications Policy Management
                  Oracle Oracle Communications Pricing Design Center
                  Oracle Oracle Communications Session Border Controller
                  Oracle Oracle Communications Session Report Manager
                  Oracle Oracle Communications Unified Assurance
                  Oracle Oracle Communications Unified Inventory
                  Management
                  Oracle Oracle Enterprise Communications Broker
Versie(s)       :
Platform(s)     :

Beschrijving
   Oracle heeft kwetsbaarheden verholpen in Oracle Communications
   producten.

   De kwetsbaarheden stellen aanvallers in staat om ongeautoriseerde
   toegang te krijgen tot het systeem, wat kan leiden tot
   gegevensmanipulatie en gedeeltelijke denial-of-service. De aanvallers
   kunnen deze kwetsbaarheden misbruiken via HTTP-verzoeken, wat
   mogelijk resulteert in een significante impact op de beschikbaarheid
   en integriteit van de gegevens.

Mogelijke oplossingen
   Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://www.oracle.com/security-alerts/cpujan2026.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=VrQk
-----END PGP SIGNATURE-----