CVE-2019-2684 in Java SE
Сводка
по VulDB • 13.05.2026
Уязвимость в компоненте RMI Oracle Java SE (подкомпонент: RMI) продуктов Java SE и Java SE Embedded. Затронуты следующие поддерживаемые версии: Java SE: 7u211, 8u202, 11.0.2 и 12; Java SE Embedded: 8u201. Сложная для эксплуатации уязвимость позволяет атакующему, не прошедшему аутентификацию и имеющему сетевой доступ через несколько протоколов, нарушить целостность Java SE и Java SE Embedded. Успешная эксплуатация данной уязвимости может привести к несанкционированному созданию, удалению или изменению доступа к критически важным данным или ко всем данным, доступным через Java SE и Java SE Embedded. Примечание: Данная уязвимость применима к развертываниям Java, обычно в клиентах, запускающих изолированные (sandboxed) приложения Java Web Start или изолированные Java-апплеты (в Java SE 8), которые загружают и выполняют недоверенный код (например, код из интернета) и полагаются на изоляцию Java для обеспечения безопасности. Данная уязвимость также может быть эксплуатирована с использованием API в указанном компоненте, например, через веб-сервис, поставляющий данные в API. Базовый балл CVSS 3.0: 5.9 (Влияние на целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.