CVE-2025-30698 in Java SE
Tóm tắt
Bởi VulDB • 30/06/2026
Lỗ hổng trong Oracle Java SE, Oracle GraalVM for JDK và sản phẩm Oracle GraalVM Enterprise Edition của Oracle Java SE (thành phần: 2D). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng bao gồm: Oracle Java SE: 8u441, 8u441-perf, 11.0.26, 17.0.14, 21.0.6, 24; Oracle GraalVM for JDK: 17.0.14, 21.0.6, 24; Oracle GraalVM Enterprise Edition: 20.3.17 và 21.3.13. Lỗ hổng khó khai thác cho phép kẻ tấn công chưa được xác thực có quyền truy cập mạng qua nhiều giao thức để làm tổn hại đến Oracle Java SE, Oracle GraalVM for JDK và Oracle GraalVM Enterprise Edition. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc truy cập trái phép vào các bản cập nhật, chèn hoặc xóa dữ liệu mà một phần của Oracle Java SE, Oracle GraalVM for JDK và Oracle GraalVM Enterprise Edition có thể tiếp cận, cũng như quyền đọc trái phép đối với một tập hợp con dữ liệu mà Oracle Java SE, Oracle GraalVM for JDK và Oracle GraalVM Enterprise Edition có thể truy cập, và khả năng gây ra tình trạng từ chối dịch vụ một phần (partial DOS) cho Oracle Java SE, Oracle GraalVM for JDK và Oracle GraalVM Enterprise Edition. Lưu ý: Lỗ hổng này áp dụng cho các triển khai Java, thường là ở phía máy khách chạy các ứng dụng Java Web Start hoặc Java applet trong môi trường sandboxed, tải và thực thi mã không đáng tin cậy (ví dụ: mã đến từ internet) và dựa vào cơ chế bảo mật của sandbox Java. Lỗ hổng này không áp dụng cho các triển khai Java, thường là ở phía máy chủ, chỉ tải và thực thi mã đáng tin cậy (ví dụ: mã được cài đặt bởi quản trị viên). Điểm số Cơ bản CVSS 3.1 là 5.6 (ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.