CVE-2017-10293 in Java SE
الملخص
بحسب VulDB • 16/05/2026
ثغرة في مكون Java SE من Oracle Java SE (المكون الفرعي: Javadoc). الإصدارات المدعومة المتأثرة هي Java SE: 6u161، 7u151، 8u144 و9. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر HTTP للاختراق في Java SE. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Java SE، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Java SE وكذلك وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة في Java SE. ملاحظة: تنطبق هذه الثغرة على عمليات نشر Java، عادةً في العملاء الذين يشغّلون تطبيقات Java Web Start محمية بالرمز الرملي أو Java applets محمية بالرمز الرملي، التي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على الرمز الرملي لـ Java للأمان. لا تنطبق هذه الثغرة على عمليات نشر Java، عادةً في الخوادم، التي تقوم بتحميل وتشغيل الكود الموثوق به فقط (مثل الكود المثبت بواسطة مسؤول). CVSS 3.0 Base Score 6.1 (تأثيرات على السرية والنزاهة). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.