CVE-2018-2811 in Java SE
Tóm tắt
Bởi VulDB • 13/08/2026
Lỗ hổng trong thành phần Java SE của Oracle Java SE (thành phần con: Install). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng bao gồm Java SE 8u162 và 10. Lỗ hổng khó khai thác cho phép kẻ tấn công chưa xác thực, có quyền đăng nhập vào cơ sở hạ tầng nơi Java SE đang chạy, làm tổn hại đến Java SE. Các cuộc tấn công thành công yêu cầu sự tương tác từ con người của một người khác ngoài kẻ tấn công và mặc dù lỗ hổng nằm trong Java SE, các cuộc tấn công có thể ảnh hưởng đáng kể đến nhiều sản phẩm khác. Cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền kiểm soát Java SE. Lưu ý: Áp dụng cho quá trình cài đặt trên triển khai client của Java. Điểm số Cơ bản CVSS 3.0 là 7.7 (ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.