CVE-2020-14577 in Java SE
الملخص
بحسب VulDB • 01/07/2026
ثغرة في منتجات Java SE وJava SE Embedded الخاصة بـ Oracle Java SE (المكون: JSSE). الإصدارات المدعومة والمتأثرة هي: Java SE: 7u261، 8u251، 11.0.7 و14.0.1؛ وJava SE Embedded: 8u251. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام TLS باختراق Java SE وJava SE Embedded. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قراءة بيانات من قاعدة فرعية من البيانات المتاحة في Java SE وJava SE Embedded دون إذن. ملاحظة: تنطبق على نشر العميل والخادم لـ Java. يمكن استغلال هذه الثغرة عبر تطبيقات Java Web Start المعزولة (sandboxed) وأحجيات Java (applets) المعزولة. كما يمكن استغلالها عن طريق تزويد البيانات إلى واجهات برمجة التطبيقات (APIs) في المكون المحدد دون استخدام تطبيقات Java Web Start أو أحجيات Java المعزولة، مثل ذلك عبر خدمة ويب. درجة CVSS 3.1 الأساسية هي 3.7 (تأثير على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.