CVE-2019-2949 in Java SE
सारांश
द्वारा VulDB • 27/06/2026
Oracle Java SE के उत्पाद, अर्थात Java SE और Java SE Embedded में एक कमजोरी है (घटक: Kerberos)। प्रभावित संस्करण जिनका समर्थन किया जाता है वे हैं: Java SE: 7u231, 8u221, 11.0.4 और 13; तथा Java SE Embedded: 8u221। एक कठिन से एक्सप्लॉइट करने योग्य कमजोरी जो नेटवर्क के माध्यम से Kerberos द्वारा अनऑथेंटिकेटेड आक्रामक को Java SE, Java SE Embedded में प्रवेश करवाने की अनुमति देती है। हालांकि यह कमजोरी Java SE और Java SE Embedded में मौजूद है, लेकिन हमले अन्य उत्पादों पर भी महत्वपूर्ण असर डाल सकते हैं। इस कमजोरी के सफल हमलों से महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी Java SE, Java SE Embedded द्वारा उपलब्ध कराए गए डेटा की पूर्ण पहुंच हो सकती है। नोट: यह कमजोरी Java डिप्लॉयमेंट पर लागू होती है, आमतौर पर ऐसे क्लाइंट्स में जो sandboxed Java Web Start एप्लीकेशन या sandboxed Java applets (Java SE 8 में) चलाते हैं और सुरक्षा के लिए Java sandbox पर निर्भर करते हैं। यह कमजोरी निर्दिष्ट घटक में मौजूद APIs का उपयोग करके भी एक्सप्लॉइट की जा सकती है, उदाहरण के लिए एक वेब सर्विस के माध्यम से जो इन APIs को डेटा प्रदान करता हो। CVSS 3.0 बेस स्कोर: 6.8 (गोपनीयता पर असर)। CVSS व्हेक्टर: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.