CVE-2023-21939: Schwachstelle im Produkt Oracle Java SE, Oracle GraalVM Enterprise Edition von Oracle Java SE (Komponente: Swing). Betroffen sind die unterstützten... | Kitploit

CVE-2023-21939

MittelVeröffentlicht

Schwachstelle im Produkt Oracle Java SE, Oracle GraalVM Enterprise Edition von Oracle Java SE (Komponente: Swing). Betroffen sind die unterstützten...

Veröffentlicht: 18.04.2023
Aktualisiert: 13.02.2025
CNA zuweisen: oracle
Beweise beobachtet: 08.08.2026

Primäres CVSS

5,3/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

EPSS-Wahrscheinlichkeitsschätzung

2,5 %

Niedrig · nächste 30 Tage

Perzentil: 83,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Schwachstelle im Produkt Oracle Java SE, Oracle GraalVM Enterprise Edition von Oracle Java SE (Komponente: Swing). Betroffen sind die unterstützten Versionen Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 und 22.3.1. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Java SE, Oracle GraalVM Enterprise Edition zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der zugänglichen Daten von Oracle Java SE, Oracle GraalVM Enterprise Edition führen. Hinweis: Diese Schwachstelle gilt für Java-Bereitstellungen, typischerweise in Clients, die Java Web Start-Anwendungen oder Java-Applets in der Sandbox ausführen, die nicht vertrauenswürdigen Code laden und ausführen (z. B. Code aus dem Internet) und sich für die Sicherheit auf die Java-Sandbox verlassen. Diese Schwachstelle kann auch durch die Nutzung von APIs in der angegebenen Komponente ausgenutzt werden, z. B. über einen Webdienst, der Daten an die APIs liefert. CVSS 3.1 Basis-Score 5.3 (Integritätsauswirkungen). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).

Quellen

CVE-2023-21939PoC
JDK CVE-2023-21939

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.