CVE-2018-2637

Oracle Java SE-nin Java SE, Java SE Embedded və JRockit komponentlərində (altkomponent: JMX) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Java SE: 6u171, 7u161, 8u152 və 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. İstismarı çətin olan bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Java SE, Java SE Embedded və JRockit sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu istismarı kritik məlumatların və ya bütün Java SE, Java SE Embedded, JRockit əlçatan məlumatlarının icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün Java SE, Java SE Embedded, JRockit əlçatan məlumatlarına tam girişə səbəb ola bilər. Qeyd: Bu zəiflik yalnız Etibarsız Java Web Start tətbiqləri və ya Etibarsız Java appletləri olmadan, məsələn, veb xidmət vasitəsilə, göstərilən Komponentdəki API-lara məlumat ötürülməsi ilə istismar edilə bilər. CVSS 3.0 baza balı 7.4-dür (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).