Уязвимость в продукте Oracle Java SE, Oracle GraalVM для JDK, Oracle GraalVM Enterprise Edition от Oracle Java SE (компонент: Сети). Поддер…

Уязвимость в продукте Oracle Java SE, Oracle GraalVM для JDK, Oracle GraalVM Enterprise Edition от Oracle Java SE (компонент: Сети). Поддерживаемые версии, которые подвержены уязвимости, это Oracle Java SE: 11.0.22, 17.0.10, 21.0.2, 22; Oracle GraalVM для JDK: 17.0.10, 21.0.2, 22; Oracle GraalVM Enterprise Edition: 20.3.13 и 21.3.9. Уязвимость, трудная для эксплуатации, позволяет неаутентифицированному атакующему с доступом к сети через несколько протоколов скомпрометировать Oracle Java SE, Oracle GraalVM для JDK, Oracle GraalVM Enterprise Edition. Успешные атаки этой уязвимости могут привести к несанкционированному обновлению, вставке или удалению доступа к некоторым данным, доступным в Oracle Java SE, Oracle GraalVM для JDK, Oracle GraalVM Enterprise Edition. Примечание: Эта уязвимость относится к развертываниям Java, обычно на клиентах, запускающим приложения Java Web Start в песочнице или песочницу Java-апплетов, которые загружают и запускают ненадежный код (например, код, который приходит из интернета) и полагаются на песочницу Java для безопасности. Эта уязвимость не применяется к развертываниям Java, обычно на серверах, которые загружают и запускают только надежный код (например, код, установленный администратором). Оценка CVSS 3.1 Базовый балл 3.7 (влияние на целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).