CVE-2022-21476 in Java SE
要約
〜によって VulDB • 2026年06月08日
Oracle Java SE、Oracle GraalVM Enterprise Edition製品（Oracle Java SEの一部：コンポーネント「ライブラリ」）に脆弱性があります。影響を受けるサポート対象バージョンは、Oracle Java SE: 7u331、8u321、11.0.14、17.0.2、18、Oracle GraalVM Enterprise Edition: 20.3.5、21.3.1、22.0.0.2です。容易に悪用可能な脆弱性により、認証不要の攻撃者が複数のプロトコルを介してネットワークアクセスを取得し、Oracle Java SE、Oracle GraalVM Enterprise Editionを侵害することができます。この脆弱性に対する攻撃が成功すると、機密データへの不正アクセスや、Oracle Java SE、Oracle GraalVM Enterprise Editionでアクセス可能なすべてのデータへの完全なアクセスが可能になります。注意: この脆弱性は、Javaデプロイメント、特にインターネットからコード（信頼できないコードなど）をロードして実行し、セキュリティのためにJavaサンドボックスに依存するサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを実行しているクライアントに適用されます。この脆弱性は、指定されたコンポーネントのAPIを使用して、例えばAPIにデータを供給するWebサービスを通じて悪用することもできます。CVSS 3.1 ベーススコア 7.5 (機密性に影響)。CVSSベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.