CVE-2019-2862 in GraalVM Enterprise Editioninformación

Resumen

por VulDB • 2026-06-24

Vulnerabilidad en el componente Oracle GraalVM Enterprise Edition de Oracle GraalVM (subcomponente: Java). La versión afectada y soportada es la 19.0.0. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a través de múltiples protocolos comprometa Oracle GraalVM Enterprise Edition. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Los ataques exitosos de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o todos los datos accesibles de Oracle GraalVM Enterprise Edition y en la capacidad no autorizada para causar un bloqueo o un fallo repetible frecuentemente (DoS completo) de Oracle GraalVM Enterprise Edition. Puntuación Base CVSS 3.0: 6.8 (Impactos en Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

Reservar

2018-12-14

Moderación

aceptado

Artículo

VDB-138052

CPE

listo

EPSS

0.01139

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!