CVE-2023-29408 — Vulnetix

CVE-2023-29408 PUBLISHED

In Oracle Communications Applications existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder authentisierter Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.

EPSS 0.46% · 64.6th percentile

Risk Scores

EPSS Score

0.46%

64.6th percentile

Affected Products

Vendor	Product	Versions
Ubuntu	Ubuntu Linux
Oracle	Oracle Communications Applications 3.0.2.0.0
Oracle	Oracle Communications Applications 3.0.3.0.0
Oracle	Oracle Communications Applications 7.5.0
Oracle	Oracle Communications Applications 8.1.0.26
Oracle	Oracle Communications Applications <=6.0.5
Red Hat	Red Hat OpenShift Container Platform <4.12.48
IBM	IBM App Connect Enterprise
Red Hat	Red Hat Enterprise Linux
Oracle	Oracle Communications Applications 7.4.1
Fedora	Fedora Linux
Splunk	Splunk Splunk Enterprise <9.1.6
Golang	Golang Go
Oracle	Oracle Communications Applications 15.0.0.0
Oracle	Oracle Communications Applications 15.0.1.0
Oracle	Oracle Communications Applications 7.4.2
Oracle	Oracle Communications Applications 3.0.3.3.0
RESF	RESF Rocky Linux
Oracle	Oracle Communications Applications 7.4.0
Oracle	Oracle Communications Applications 8.0.0.3

…and 7 more

Exploit Intelligence

CIRCL seen: CVE-2025-61730 (circl-sighting)
CIRCL seen: CVE-2025-61730 (circl-sighting)
CIRCL seen: CVE-2025-61730 (circl-sighting)
CIRCL seen: CVE-2025-61730 (circl-sighting)
CIRCL seen: CVE-2025-61730 (circl-sighting)
CIRCL seen: CVE-2025-61730 (circl-sighting)
CIRCL seen: CVE-2025-61730 (circl-sighting)
CIRCL seen: CVE-2025-61730 (circl-sighting)
CIRCL seen: CVE-2025-61730 (circl-sighting)
CIRCL seen: CVE-2025-61730 (circl-sighting)

…and 405 more exploits

Timeline

Aug 2, 2023 CVE Published
Aug 3, 2023 EPSS Score
Sep 6, 2023 EPSS Score
Oct 5, 2023 PoC Published
Oct 10, 2023 EPSS Score
Dec 16, 2023 EPSS Score
Jan 19, 2024 EPSS Score
Feb 22, 2024 EPSS Score
Mar 27, 2024 EPSS Score
Apr 30, 2024 EPSS Score
May 20, 2024 CVE Updated
Jul 6, 2024 EPSS Score

References

https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1938.json advisory
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1938 advisory
https://github.com/golang/go/issues/61581 advisory
https://github.com/golang/go/issues/61582 advisory
https://github.com/golang/go/issues/61615 advisory
https://bodhi.fedoraproject.org/updates/FEDORA-2023-dc7cceb285 advisory
https://bodhi.fedoraproject.org/updates/FEDORA-2023-684eb03db0 advisory
https://bodhi.fedoraproject.org/updates/FEDORA-2023-c4b597d917 advisory
https://bodhi.fedoraproject.org/updates/FEDORA-2023-28cff1a2de advisory
https://bodhi.fedoraproject.org/updates/FEDORA-2023-4d95d44e7b advisory
https://bodhi.fedoraproject.org/updates/FEDORA-2023-c862a1e289 advisory
https://bodhi.fedoraproject.org/updates/FEDORA-2023-ff1e594f3d advisory
https://access.redhat.com/errata/RHSA-2023:5888 advisory
https://access.redhat.com/errata/RHSA-2023:6031 advisory
https://access.redhat.com/errata/RHSA-2023:5007 advisory
https://access.redhat.com/errata/RHSA-2023:6474 advisory
https://access.redhat.com/errata/RHSA-2023:6938 advisory
https://access.redhat.com/errata/RHSA-2023:6939 advisory
https://access.redhat.com/errata/RHSA-2023:7216 advisory
https://access.redhat.com/errata/RHSA-2023:7315 advisory

…and 26 more

Open in Interactive Console →