CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
9.6	$5k-$25k	0.00

Es wurde eine Schwachstelle in Oracle Utilities Network Management System 2.3.0.2/2.4.0.1/2.5.0.0/2.5.0.1/2.5.0.2 entdeckt. Sie wurde als sehr kritisch eingestuft. Es betrifft unbekannter Code der Komponente Content Acquisition System. Im Rahmen von CWE wurde eine Klassifizierung als CWE-611 vorgenommen. Wie sich ein erfolgreicher Angriff genau auswirkt, ist nicht bekannt.

Die Schwachstelle wurde am 17.01.2023 als Oracle Critical Patch Update Advisory - January 2023 publiziert. Das Advisory findet sich auf oracle.com. Die Identifikation der Schwachstelle wird mit CVE-2020-10683 vorgenommen. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $5k-$25k gehandelt werden wird (Preisberechnung vom 14.02.2023).

Der Preis als 0-Day war auf dem Schwarzmarkt etwa $25k-$100k.

Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat nachweislich sofort gehandelt.

Produktinfo

Hersteller

• Oracle

Name

• Utilities Network Management System

Version

• 2.3.0.2
• 2.4.0.1
• 2.5.0.0
• 2.5.0.1
• 2.5.0.2

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.6

VulDB Base Score: 9.8
VulDB Temp Score: 9.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 9.8
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: github.com
Patch: github.com

Timelineinfo

20.03.2020 🔍
17.01.2023 +1033 Tage 🔍
17.01.2023 +0 Tage 🔍
18.01.2023 +1 Tage 🔍
14.02.2023 +27 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: Oracle Critical Patch Update Advisory - January 2023
Status: Bestätigt

CVE: CVE-2020-10683 (🔍)

Eintraginfo

Erstellt: 18.01.2023 07:28
Aktualisierung: 14.02.2023 14:46
Anpassungen: 18.01.2023 07:28 (37), 14.02.2023 14:45 (4), 14.02.2023 14:46 (18)
Komplett: 🔍

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!