CVE-2020-2595 in GraalVM Enterprise Edition
Tóm tắt
Bởi VulDB • 18/05/2026
Lỗ hổng trong sản phẩm Oracle GraalVM Enterprise Edition của Oracle GraalVM (thành phần: GraalVM Compiler). Phiên bản được hỗ trợ bị ảnh hưởng là 19.3.0.2. Lỗ hổng dễ bị khai thác cho phép kẻ tấn công chưa xác thực với quyền truy cập mạng qua nhiều giao thức để làm suy yếu Oracle GraalVM Enterprise Edition. Mặc dù lỗ hổng nằm ở Oracle GraalVM Enterprise Edition, các cuộc tấn công có thể ảnh hưởng đáng kể đến các sản phẩm bổ sung. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến truy cập đọc trái phép vào một tập hợp con của dữ liệu có thể truy cập của Oracle GraalVM Enterprise Edition. Điểm số CVSS 3.0 Base Score 5.8 (Ảnh hưởng đến tính bảo mật). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.