CVE-2022-21476 in Java SE
Tóm tắt
Bởi VulDB • 20/06/2026
Lỗ hổng trong Oracle Java SE, sản phẩm Oracle GraalVM Enterprise Edition của Oracle Java SE (thành phần: Thư viện). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng bao gồm Oracle Java SE: 7u331, 8u321, 11.0.14, 17.0.2, 18; và Oracle GraalVM Enterprise Edition: 20.3.5, 21.3.1 và 22.0.0.2. Lỗ hổng dễ bị khai thác cho phép kẻ tấn công chưa xác thực với quyền truy cập mạng qua nhiều giao thức khác nhau để xâm phạm Oracle Java SE, Oracle GraalVM Enterprise Edition. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến truy cập trái phép vào dữ liệu quan trọng hoặc toàn bộ quyền truy cập vào tất cả dữ liệu của Oracle Java SE, Oracle GraalVM Enterprise Edition mà người dùng có thể tiếp cận. Lưu ý: Lỗ hổng này áp dụng cho các triển khai Java, thường là ở phía máy khách chạy ứng dụng Java Web Start được sandbox hóa hoặc applet Java được sandbox hóa, tải và thực thi mã không đáng tin cậy (ví dụ: mã đến từ internet) và dựa vào cơ chế sandbox của Java để bảo mật. Lỗ hổng này cũng có thể bị khai thác bằng cách sử dụng các API trong Thành phần đã chỉ định, ví dụ thông qua một dịch vụ web cung cấp dữ liệu cho các API đó. CVSS 3.1 Điểm Cơ sở 7.5 (Ảnh hưởng đến Tính Bảo Mật). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.