CVE-2023-20883 in Communications Service Catalog and Design

Сводка (Английский)

In Spring Boot versions 3.0.0 - 3.0.6, 2.7.0 - 2.7.11, 2.6.0 - 2.6.14, 2.5.0 - 2.5.14 and older unsupported versions, there is potential for a denial-of-service (DoS) attack if Spring MVC is used together with a reverse proxy cache.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

01.11.2022

Раскрытие

26.05.2023

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
250980	Oracle Communications Service Catalog and Design PSR Designer отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242601	Oracle FLEXCUBE Universal Banking Infrastructure отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242595	Oracle Banking Trade Finance Process Management Dashboard отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242594	Oracle Banking Supply Chain Finance Security отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242591	Oracle Banking Payments Core отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242590	Oracle Banking Origination Onboarding Batch Processes отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242589	Oracle Banking Liquidity Management Common отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242588	Oracle Banking Electronic Data Exchange for Corporates Reports отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242584	Oracle Banking Credit Facilities Process Management Core отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242583	Oracle Banking Cash Management Accessibility отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242582	Oracle Banking Branch Reports отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242581	Oracle Banking APIs IDM Authentication отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242514	Oracle SD-WAN Edge Internal Tools отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242509	Oracle Communications Network Analytics Data Director Third Party отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242506	Oracle Communications Cloud Native Core Unified Data Repository Signaling отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242505	Oracle Communications Cloud Native Core Security Edge Protection Proxy Signaling отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242502	Oracle Communications Cloud Native Core Policy Alarms/KPI/Measurements отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242500	Oracle Communications Cloud Native Core Network Exposure Function Platform отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
242498	Oracle Communications Cloud Native Core Binding Support Function Install/Upgrade отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883
229795	VMware Spring Boot Welcome отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2023-20883

Источники

• MITRE
• NVD
• CVE Details