VDB

CVE-2024-29736

CVE-2024-29736 PUBLISHED CVSS 9.300000190734863 CRITICAL

In Oracle Communications existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder authentisierter Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "MITTEL" für die Schadenshöhe.

EPSS 0.35% · 57.3th percentile

Risk Scores

CVSS v4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.35%
57.3th percentile

Affected Products

VendorProductVersions
ApacheApache CXF <3.6.4
OracleOracle Communications <=23.4.6
OracleOracle Communications 23.4.4
NetAppNetApp ActiveIQ Unified Manager
ApacheApache CXF <4.0.5
OracleOracle Communications 14.0
OracleOracle Communications <10.4.0.4
AtlassianAtlassian Bitbucket <9.0.0
OracleOracle Communications 15.0.0.0.0
OracleOracle Communications 24.1.0.0.0
AtlassianAtlassian Bitbucket <8.9.19
OracleOracle Communications 23.4.0
OracleOracle Communications 24.1.0
OracleOracle Communications 24.2.2
OracleOracle Communications 9.3.0
OracleOracle Communications 4.2.0
IBMIBM QRadar SIEM <7.5.0 UP11
OracleOracle Communications 24.2.1
OracleOracle Communications 4.1.0
OracleOracle Communications 24.1.1

…and 24 more

Timeline

  • Jul 18, 2024 CVE Published
  • Jul 20, 2024 EPSS Score
  • Aug 10, 2024 EPSS Score
  • Aug 31, 2024 EPSS Score
  • Sep 21, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 12, 2024 EPSS Score
  • Nov 24, 2024 EPSS Score
  • Dec 16, 2024 EPSS Score
  • Jan 6, 2025 EPSS Score
  • Jan 27, 2025 EPSS Score
  • Feb 16, 2025 Coalition ESS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›