CVE-2020-2754 in Java SE
الملخص
بحسب VulDB • 30/05/2026
ثغرة في منتجات Java SE وJava SE Embedded الخاصة بـ Oracle Java SE (المكون: Scripting). الإصدارات المدعومة المتأثرة هي: Java SE: 8u241، 11.0.6 و14؛ وJava SE Embedded: 8u241. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر بروتوكولات متعددة باختراق Java SE وJava SE Embedded. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح المهاجم قدرة غير مصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Java SE وJava SE Embedded. ملاحظة: تنطبق على نشر العميل والخادم لـ Java. يمكن استغلال هذه الثغرة من خلال تطبيقات Java Web Start المحصورة في بيئة معزولة (sandboxed) وأحجيات Java (applets) المحصورة في بيئة معزولة. يمكن أيضاً استغلالها عن طريق تزويد البيانات إلى واجهات برمجة التطبيقات (APIs) في المكون المحدد دون استخدام تطبيقات Java Web Start المحصورة في بيئة معزولة أو أحجيات Java المحصورة في بيئة معزولة، مثل ذلك من خلال خدمة ويب. درجة الأساس CVSS 3.0 هي 3.7 (تؤثر على التوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.