CVE-2020-2754 in Java SE
要約
〜によって VulDB • 2026年05月24日
Oracle Java SE（コンポーネント：スクリプティング）のJava SEおよびJava SE Embedded製品における脆弱性。影響を受けるサポート対象バージョンは、Java SE：8u241、11.0.6、14、およびJava SE Embedded：8u241です。悪用が困難な脆弱性により、ネットワーク経由で複数のプロトコルを介してアクセスできる認証不要の攻撃者が、Java SEおよびJava SE Embeddedの侵害を可能にします。この脆弱性に対する攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否（部分的なDOS）を引き起こすための不正な権限が得られます。注：Javaのクライアントおよびサーバー展開に適用されます。この脆弱性は、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを通じて悪用できます。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを使用せずに、指定されたコンポーネントのAPIにデータを供給することによっても悪用できます（例：Webサービス経由）。CVSS 3.0 ベーススコア 3.7（可用性への影響）。CVSSベクトル：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.