Oracle Java SE/GraalVM for JDK Compiler अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle Java SE and GraalVM for JDK में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Compiler का। यह परिवर्तन दूरस्थ कोड निष्पादन का कारण बनता है। यह भेद्यता CVE-2025-30691 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle Java SE and GraalVM for JDK में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Compiler का। यह परिवर्तन दूरस्थ कोड निष्पादन का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-284 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. oracle.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2025-30691 के रूप में जानी जाती है। 25/03/2025 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. हमले की जटिलता उच्च स्तर की है। शोषण की संभावना को कठिन बताया गया है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 के रूप में घोषित करती है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 234473 आईडी वाला एक प्लगइन दिया गया है।

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (234473).

प्रभावित

• IBM Java SDK
• IBM Java
• IBM Maximo Asset Management
• Debian Linux
• IBM Tivoli Monitoring
• Amazon Linux 2
• IBM InfoSphere Information Server
• Open Source OpenJDK
• Red Hat Enterprise Linux
• IBM Tivoli Netcool/OMNIbus
• Ubuntu Linux
• IBM WebSphere Application Server
• SUSE Linux
• Oracle Linux
• IBM SPSS
• NetApp ActiveIQ Unified Manager
• HCL Commerce
• IBM Business Automation Workflow
• Hitachi Configuration Manager
• IBM Security Guardium
• IBM MQ
• IBM QRadar SIEM
• IBM Power Hardware Management Console
• IBM Rational Business Developer
• SUSE openSUSE
• IBM InfoSphere Identity Insight
• Azul Zulu
• IBM Storage Insights
• Hitachi Command Suite
• Hitachi Ops Center
• Oracle Java SE
• Oracle GraalVM
• Amazon Corretto
• IBM Semeru Runtime
• IBM Integration Bus
• Dell NetWorker
• IBM DataPower Gateway
• IBM Installation Manager
• IBM App Connect Enterprise
• IBM License Metric Tool
• IBM Security Verify Access
• IBM TXSeries
• HCL BigFix
• IBM Sterling Connect:Direct
• IBM Tivoli Business Service Manager
• IBM Tivoli Network Manager
• IBM Cognos Analytics

उत्पादजानकारी

प्रकार

• Programming Language Software

विक्रेता

• Oracle

नाम

• GraalVM for JDK
• Java SE

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.oracle.com

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.2
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.6
VulDB अस्थायी स्कोर: 5.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 4.8
CNA वेक्टर (oracle): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 234473
Nessus नाम: Amazon Corretto Java 17.x < 17.0.15.6.1 Multiple Vulnerabilities

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

25/03/2025 🔍
15/04/2025 +20 दिन 🔍
15/04/2025 +0 दिन 🔍
11/06/2026 +422 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: oracle.com
स्थिति: पुष्टि की गई

CVE: CVE-2025-30691 (🔍)
GCVE (CVE): GCVE-0-2025-30691
GCVE (VulDB): GCVE-100-304848
CERT Bund: WID-SEC-2025-0815 - Oracle Java SE: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 15/04/2025 10:54 PM
अद्यतनित: 11/06/2026 06:22 AM
परिवर्तन: 15/04/2025 10:54 PM (62), 16/04/2025 01:47 PM (2), 19/04/2025 09:18 AM (3), 14/07/2025 09:41 PM (7), 13/09/2025 05:44 PM (1), 11/06/2026 06:22 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!