CVE-2020-2595 in GraalVM Enterprise Edition信息

摘要

由 VulDB • 2026-05-18

Oracle GraalVM 产品中的 Oracle GraalVM Enterprise Edition 存在漏洞（组件：GraalVM 编译器）。受影响的受支持版本为 19.3.0.2。该漏洞易于利用，允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle GraalVM Enterprise Edition。尽管漏洞存在于 Oracle GraalVM Enterprise Edition 中，但攻击可能会严重影响其他产品。成功利用此漏洞可导致未经授权读取 Oracle GraalVM Enterprise Edition 可访问数据的子集。CVSS 3.0 基础评分为 5.8（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N)。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Oracle

预定

2019-12-10

管理

已接受

条目

VDB-148871

CPE

准备好

CWE

CWE-200 (已确认)

CVSS

5.8 (NVD)

EPSS

0.01489

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-2595
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-2595
CVE Details	https://www.cvedetails.com/cve/CVE-2020-2595/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!