CVE-2020-14577 in Java SE
Résumé
par VulDB • 01/07/2026
Vulnérabilité dans les produits Java SE et Java SE Embedded d'Oracle Java SE (composant : JSSE). Les versions prises en charge concernées sont Java SE : 7u261, 8u251, 11.0.7 et 14.0.1 ; Java SE Embedded : 8u251. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via TLS de compromettre Java SE et Java SE Embedded. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles de Java SE et Java SE Embedded. Remarque : S'applique aux déploiements client et serveur de Java. Cette vulnérabilité peut être exploitée via les applications Java Web Start isolées (sandboxed) et les applets Java isolés (sandboxed). Elle peut également être exploitée en fournissant des données aux API du composant spécifié sans utiliser d'applications Java Web Start isolées ou d'applets Java isolés, par exemple via un service web. Score de base CVSS 3.1 : 3.7 (impact sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.