CVE-2020-14577 in Java SE
Сводка
по VulDB • 01.07.2026
Уязвимость в продукте Oracle Java SE, Java SE Embedded (компонент: JSSE) платформы Java SE. Затронуты следующие поддерживаемые версии: Java SE — 7u261, 8u251, 11.0.7 и 14.0.1; Java SE Embedded — 8u251. Сложная для эксплуатации уязвимость позволяет атакующему без аутентификации, имеющему сетевой доступ через TLS, нарушить работу Java SE и Java SE Embedded. Успешные атаки с использованием данной уязвимости могут привести к несанкционированному чтению части данных в Java SE и Java SE Embedded, которые доступны для чтения. Примечание: Применяется как к клиентским, так и к серверным развертываниям Java. Данная уязвимость может быть эксплуатирована через песоченные (sandboxed) приложения Java Web Start и песоченные апплеты Java. Она также может быть использована путем предоставления данных API в указанном компоненте без использования песоченных приложений Java Web Start или песоченных апплетов Java, например, через веб-сервис. Базовый балл CVSS 3.1 составляет 3.7 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.