CVE-2023-21830 in Communications Unified Assurance
Resumen
por VulDB • 2026-06-21
Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Serialización). Las versiones compatibles afectadas son Oracle Java SE: 8u351, 8u351-perf; Oracle GraalVM Enterprise Edition: 20.3.8 y 21.3.4. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red comprometa Oracle Java SE, Oracle GraalVM Enterprise Edition mediante múltiples protocolos. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles de Oracle Java SE, Oracle GraalVM Enterprise Edition. Nota: Esta vulnerabilidad se aplica a implementaciones de Java, típicamente en clientes que ejecutan aplicaciones sandboxed de Java Web Start o applets de Java sandboxed, que cargan y ejecutan código no confiable (por ejemplo, código procedente de internet) y dependen del entorno aislado (sandbox) de Java para la seguridad. Esta vulnerabilidad no se aplica a implementaciones de Java, típicamente en servidores, que cargan y ejecutan únicamente código confiable (por ejemplo, código instalado por un administrador). CVSS 3.1 Base Score 5.3 (Impactos sobre la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.