Oracle Converged Application Server 脆弱性

タイムライン

バージョン

7.0.04
6.23
6.13
6.2.01
7.1.01

修復

Official Fix13
Temporary Fix0
Workaround0
Unavailable0
Not Defined0

悪用可能性

High0
Functional0
Proof-of-Concept1
Unproven0
Not Defined12

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent0
Network13

認証

Not Defined0
High0
Low1
None12

ユーザー操作

Not Defined0
Required1
None12

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤51
≤61
≤72
≤82
≤92
≤105

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤51
≤62
≤71
≤83
≤91
≤105

VulDB

≤10
≤20
≤30
≤40
≤51
≤61
≤71
≤83
≤92
≤105

NVD

≤10
≤20
≤30
≤40
≤51
≤61
≤71
≤82
≤92
≤104

CNA

≤10
≤20
≤30
≤40
≤50
≤61
≤70
≤81
≤90
≤101

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤71
≤81
≤92
≤104

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k0
<5k0
<10k2
<25k6
<50k0
<100k4
≥100k1

本日のエクスプロイト

<1k6
<2k2
<5k0
<10k1
<25k4
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Versions (8): 5.1, 6.0, 6.1, 6.2, 7, 7.0, 7.1, 8

Link to Product Website: https://www.oracle.com

ソフトウェアタイプ: Cloud Software

公開済みBaseTemp脆弱性0day本日修復CTICVE
2023年07月18日7.06.9Oracle Communications Converged Application Server - Service Controller Third Party サービス拒否$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-1436
2023年01月17日9.89.6Oracle Communications Converged Application Server Core Remote Code Execution$25k-$100k$5k-$25kNot DefinedOfficial Fix0.00CVE-2023-21890
2022年10月19日7.57.3Oracle Communications Converged Application Server-Service Controller Platform サービス拒否$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-28165
2021年10月19日5.35.2Oracle Communications Converged Application Server - Service Controller Apache Commons IO 情報の漏洩$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-29425
2021年04月21日4.84.6Oracle Communications Converged Application Server SC Admin server 未知の脆弱性$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-27218
2020年04月15日9.89.4Oracle Communications Converged Application Server Service Controller Admin Console 特権昇格$100k 以上$5k-$25kNot DefinedOfficial Fix0.03CVE-2015-3253
2019年07月16日9.89.7Oracle Converged Application Server - Service Controller (Spring Framework 特権昇格$25k-$100k$5k-$25kNot DefinedOfficial Fix0.00CVE-2018-1275
2019年07月16日9.89.7Oracle Converged Application Server WebLogic Server 特権昇格$25k-$100k$5k-$25kNot DefinedOfficial Fix0.00CVE-2019-2729
2019年01月16日6.16.0Oracle Communications Converged Application Server OpenSSL クロスサイトスクリプティング$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2015-9251
2019年01月16日7.57.4Oracle Communications Converged Application Server Bouncy Castle 弱い暗号化$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2018-1000180

3 非表示のエントリあり

エントリの検索キーワード: Oracle

Do you want to use VulDB in your project?

Use the official API to access entries easily!