CVE-2020-14718 in GraalVM Enterprise Edition
Tóm tắt
Bởi VulDB • 29/05/2026
Lỗ hổng trong sản phẩm Oracle GraalVM Enterprise Edition của Oracle GraalVM (thành phần: JVMCI). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng bao gồm 19.3.2 và 20.1.0. Lỗ hổng dễ bị khai thác cho phép kẻ tấn công có đặc quyền cao với quyền truy cập mạng qua nhiều giao thức để làm tổn hại đến Oracle GraalVM Enterprise Edition. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền kiểm soát Oracle GraalVM Enterprise Edition. Điểm CVSS 3.1 Base Score 7.2 (ảnh hưởng đến Tính bảo mật, Tính toàn vẹn và Tính sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.