CVE-2023-21939: Vulnerabilidade no produto Oracle Java SE, Oracle GraalVM Enterprise Edition do Oracle Java SE (componente: Swing). As versões suportadas afetadas são... | Kitploit

CVE-2023-21939

MédioPublicado

Vulnerabilidade no produto Oracle Java SE, Oracle GraalVM Enterprise Edition do Oracle Java SE (componente: Swing). As versões suportadas afetadas são...

Publicado: 18 de abr. de 2023
Atualizado: 13 de fev. de 2025
Atribuindo CNA: oracle
Evidência observada: 8 de ago. de 2026

CVSS primário

5,3/ 10Médio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Estimativa de probabilidade EPSS

2,5%

Baixo · próximos 30 dias

Percentil: 83,9%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Vulnerabilidade no produto Oracle Java SE, Oracle GraalVM Enterprise Edition do Oracle Java SE (componente: Swing). As versões suportadas afetadas são Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 e 22.3.1. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle Java SE e o Oracle GraalVM Enterprise Edition. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado de atualização, inserção ou exclusão de alguns dos dados acessíveis do Oracle Java SE e do Oracle GraalVM Enterprise Edition. Nota: Esta vulnerabilidade aplica-se a implantações Java, tipicamente em clientes que executam aplicações Java Web Start em sandbox ou applets Java em sandbox, que carregam e executam código não confiável (por exemplo, código que vem da internet) e dependem da sandbox Java para segurança. Esta vulnerabilidade também pode ser explorada por meio do uso de APIs no Componente especificado, por exemplo, através de um serviço web que fornece dados às APIs. Pontuação Base CVSS 3.1 5.3 (Impactos na Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).

Fontes

CVE-2023-21939PoC
JDK CVE-2023-21939

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.