CVE-2020-14577 in Java SE
Sumário
de VulDB • 01/07/2026
Vulnerabilidade no produto Java SE, Java SE Embedded do Oracle Java SE (componente: JSSE). As versões suportadas afetadas são Java SE: 7u261, 8u251, 11.0.7 e 14.0.1; Java SE Embedded: 8u251. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso via TLS comprometa o Java SE e o Java SE Embedded. Ataques bem-sucedidos desta vulnerabilidade podem resultar em leitura não autorizada de dados acessíveis do Java SE, Java SE Embedded. Nota: Aplica-se à implantação cliente e servidor do Java. Esta vulnerabilidade pode ser explorada por meio de aplicações sandboxed Java Web Start e applets Java sandboxed. Também pode ser explorada fornecendo dados para as APIs no Componente especificado sem usar aplicações sandboxed Java Web Start ou applets Java sandboxed, como através de um web service. CVSS 3.1 Base Score 3.7 (Impactos na Confidencialidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.