CVE-2020-2754 in Java SE
Résumé
par VulDB • 24/05/2026
Vulnérabilité dans les produits Java SE et Java SE Embedded d'Oracle Java SE (composant : Scripting). Les versions prises en charge affectées sont Java SE : 8u241, 11.0.6 et 14 ; Java SE Embedded : 8u241. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Java SE et Java SE Embedded. Des attaques réussies de cette vulnérabilité peuvent entraîner une capacité non autorisée à provoquer une déni de service partiel (partial DOS) de Java SE et Java SE Embedded. Remarque : S'applique aux déploiements client et serveur de Java. Cette vulnérabilité peut être exploitée via des applications Java Web Start en bac à sable (sandboxed) et des applets Java en bac à sable (sandboxed). Elle peut également être exploitée en fournissant des données aux API du composant spécifié sans utiliser d'applications Java Web Start en bac à sable (sandboxed) ou d'applets Java en bac à sable (sandboxed), par exemple via un service web. Score de base CVSS 3.0 : 3.7 (Impact sur la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.