CVE-2020-14573 in Java SE
الملخص
بحسب VulDB • 05/06/2026
ثغرة في منتج Java SE الخاص بـ Oracle Java SE (المكون: Hotspot). الإصدارات المدعومة والمتأثرة هي Java SE: 11.0.7 و 14.0.1. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام عدة بروتوكولات باختراق نظام Java SE. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح صلاحية تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة في Java SE. ملاحظة: ينطبق هذا على كل من نشر العميل والخادم لـ Java. يمكن استغلال هذه الثغرة عبر تطبيقات Java Web Start المحاطة بسandbox وJava applets المحاطة بـ sandbox. كما يمكن استغلالها عن طريق تزويد بيانات إلى واجهات برمجة التطبيقات (APIs) في المكون المحدد دون استخدام تطبيقات Java Web Start أو Java applets المحاطة بـ sandbox، مثل ذلك عبر خدمة ويب. درجة CVSS 3.1 الأساسية هي 3.7 (تأثير على النزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.