CVE-2020-14577 in Java SE
Zusammenfassung
von VulDB • 18.05.2026
Verwundbarkeit in Java SE, Java SE Embedded Produkt von Oracle Java SE (Komponente: JSSE). Unterstützte Versionen, die betroffen sind, sind Java SE: 7u261, 8u251, 11.0.7 und 14.0.1; Java SE Embedded: 8u251. Eine schwer ausnutzbare Verwundbarkeit ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über TLS, Java SE, Java SE Embedded zu kompromittieren. Erfolgreiche Angriffe auf diese Verwundbarkeit können zu unbefugtem Lesezugriff auf eine Teilmenge der Java SE, Java SE Embedded zugänglichen Daten führen. Hinweis: Gilt für Client- und Server-Deployment von Java. Diese Verwundbarkeit kann durch sandgekastete Java Web Start-Anwendungen und sandgekastete Java-Applets ausgenutzt werden. Sie kann auch durch das Bereitstellen von Daten an APIs in der angegebenen Komponente ohne Verwendung von sandgekasteten Java Web Start-Anwendungen oder sandgekasteten Java-Applets ausgenutzt werden, z. B. über einen Webdienst. CVSS 3.1 Basis-Score 3.7 (Vertraulichkeitsauswirkungen). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.