CVE-2019-2862 in GraalVM Enterprise Editioninfo

Zusammenfassung

von VulDB • 24.06.2026

Schwachstelle in der Oracle GraalVM Enterprise Edition-Komponente von Oracle GraalVM (Unterkomponente: Java). Die betroffene unterstützte Version ist 19.0.0. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, die Oracle GraalVM Enterprise Edition zu kompromittieren. Erfolgreiche Angrufe erfordern menschliches Interagieren einer Person außerhalb des Angreifers. Erfolgreiche Angriffe auf diese Schwachstelle können unbefugte Erstellung-, Lösch- oder Änderungsrechte für kritische Daten oder alle über die Oracle GraalVM Enterprise Edition zugänglichen Daten sowie eine unbefugte Fähigkeit zur Verursachung eines Hanges oder häufig wiederholbaren Absturzes (vollständiger DOS) der Oracle GraalVM Enterprise Edition führen. CVSS 3.0 Basis-Score: 6,8 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

14.12.2018

Moderieren

akzeptiert

Eintrag

VDB-138052

CPE

bereit

EPSS

0.01139

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!