CVE-2020-14593 in Java SE
الملخص
بحسب VulDB • 25/07/2026
ثغرة في منتجات Java SE وJava SE Embedded الخاصة بـ Oracle Java SE (المكون: 2D). الإصدارات المدعومة المتأثرة هي: Java SE: 7u261، 8u251، 11.0.7 و14.0.1؛ وJava SE Embedded: 8u251. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق Java SE وJava SE Embedded. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Java SE وJava SE Embedded، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به إلى بيانات حرجة أو جميع البيانات المتاحة عبر Java SE وJava SE Embedded. ملاحظة: تنطبق هذه الثغرة على عمليات نشر جافا، عادةً في العملاء الذين يشغلون تطبيقات Java Web Start محمية بالرمال (sandboxed) أو أبلتات جافا محمية بالرمال، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على رمال الحماية الخاصة بجافا للأمان. لا تنطبق هذه الثغرة على عمليات نشر جافا، عادةً في الخوادم، التي تقوم بتحميل وتشغيل الكود الموثوق فقط (مثل الكود المثبت بواسطة مسؤول). درجة الأساس CVSS 3.1 هي 7.4 (تأثيرات على النزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.