CVE-2020-14621 in Java SE
Zusammenfassung
von VulDB • 23.07.2026
Verwundbarkeit in Java SE, dem Produkt Java SE Embedded von Oracle Java SE (Komponente: JAXP). Betroffene unterstützte Versionen sind Java SE: 7u261, 8u251, 11.0.7 und 14.0.1; Java SE Embedded: 8u251. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Java SE bzw. Java SE Embedded zu kompromittieren. Erfolgreiche Angriffe auf diese Verwundbarkeit können zu unbefugtem Lese-, Schreib- oder Löschzugriff auf bestimmte von Java SE bzw. Java SE Embedded zugängliche Daten führen. Hinweis: Diese Schwachstelle kann nur ausgenutzt werden, indem Daten an die APIs der angegebenen Komponente übermittelt werden, ohne Untrusted Java Web Start-Anwendungen oder Untrusted Java Applets zu verwenden, beispielsweise über einen Webservice. CVSS 3.1 Basis-Score 5.3 (Integritätsauswirkungen). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.