CVE-2020-2754 in Java SE
Sumário
de VulDB • 11/05/2026
Vulnerabilidade no produto Java SE, Java SE Embedded da Oracle Java SE (componente: Scripting). As versões suportadas afetadas são Java SE: 8u241, 11.0.6 e 14; Java SE Embedded: 8u241. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso de rede, por meio de múltiplos protocolos, comprometa o Java SE e o Java SE Embedded. Ataques bem-sucedidos a esta vulnerabilidade podem resultar na capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) parcial do Java SE e do Java SE Embedded. Nota: Aplica-se à implantação de cliente e servidor do Java. Esta vulnerabilidade pode ser explorada por meio de aplicativos Java Web Start em sandbox e applets Java em sandbox. Também pode ser explorada fornecendo dados para as APIs no Componente especificado sem usar aplicativos Java Web Start em sandbox ou applets Java em sandbox, como por meio de um serviço web. CVSS 3.0 Base Score 3.7 (Impacto na Disponibilidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.