Уязвимость в продукте Java SE, Java SE Embedded из Oracle Java SE (компонент: Lightweight HTTP Server). Поддерживаемые версии, подверженные…

Уязвимость в продукте Java SE, Java SE Embedded из Oracle Java SE (компонент: Lightweight HTTP Server). Поддерживаемые версии, подверженные уязвимости: Java SE: 7u251, 8u241, 11.0.6 и 14; Java SE Embedded: 8u241. Трудноэксплуатируемая уязвимость позволяет не прошедшему проверку подлинности злоумышленнику, имеющему доступ к сети через несколько протоколов, скомпрометировать Java SE, Java SE Embedded. Успешные атаки этой уязвимости могут привести к несанкционированному обновлению, вставке или удалению доступа к некоторым данным, доступным Java SE, Java SE Embedded, а также к несанкционированному доступу на чтение к подмножеству данных, доступных Java SE, Java SE Embedded. Примечание: эту уязвимость можно использовать только путем предоставления данных API в указанном компоненте без использования ненадежных приложений Java Web Start или ненадежных Java-апплетов, например, через веб-службу. Базовая оценка CVSS 3.0 — 4.8 (воздействие на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).