CVE-2024-21136 — Vulnetix

CVE-2024-21136 PUBLISHED

In Oracle Retail Applications existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "MITTEL-HOCH" für die Schadenshöhe.

EPSS 40.55% · 97.4th percentile

Risk Scores

EPSS Score

40.55%

97.4th percentile

Affected Products

Vendor	Product	Versions
Oracle	Oracle Retail Applications 16.0.3
Oracle	Oracle Retail Applications 15.0.3
Oracle	Oracle Retail Applications 20.0.3
Oracle	Oracle Retail Applications 19.0.1
Oracle	Oracle Retail Applications 23.0.1
Oracle	Oracle Retail Applications 19.0.5
Oracle	Oracle Retail Applications 20.0.4
Oracle	Oracle Retail Applications 15.0.3.1
Oracle	Oracle Retail Applications 14.1.3.2
Oracle	Oracle Retail Applications 22.0.0

Exploit Intelligence

(crowdsec)
(crowdsec)
(crowdsec)
(crowdsec)
(crowdsec)
(crowdsec)
(crowdsec)
(crowdsec)
(crowdsec)
(crowdsec)

…and 63 more exploits

Timeline

Jan 20, 1970 CrowdSec Sighting
Jan 20, 1970 CrowdSec Sighting
Jan 20, 1970 CrowdSec Sighting
Jan 20, 1970 CrowdSec Sighting
Jan 20, 1970 CrowdSec Sighting
Jan 21, 1970 CrowdSec Sighting
Jan 21, 1970 CrowdSec Sighting
Jan 21, 1970 Nuclei Template
Jan 21, 1970 Fix Commit
Jan 21, 1970 CrowdSec Sighting
Jan 21, 1970 CrowdSec Sighting
Jan 21, 1970 CrowdSec Sighting

References

Open in Interactive Console →