CVE-2023-21968

Oracle Java SE və Oracle GraalVM Enterprise Edition məhsulunun Oracle Java SE hissəsində (komponent: Libraries) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 və 22.3.1. İstismarı çətin olan bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkəyə çıxışı olan autentifikasiya olunmamış hücumçuya Oracle Java SE və Oracle GraalVM Enterprise Edition sistemlərini kompromis etməyə imkan verir. Bu zəifliyin uğurlu istismarı Oracle Java SE və Oracle GraalVM Enterprise Edition-ın əlçatan bəzi məlumatlarına icazəsiz yeniləmə, əlavə etmə və ya silmə girişinə səbəb ola bilər. Qeyd: Bu zəiflik, adətən sandbokslaşdırılmış Java Web Start tətbiqləri və ya sandbokslaşdırılmış Java appletləri işlədən, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyib işlədən və təhlükəsizlik üçün Java sandboksunan asılı olan Java tətbiqlərinə şamil edilir. Bu zəiflik həmçinin göstərilən Komponentdəki API-lardan, məsələn, API-lara məlumat təmin edən veb xidmət vasitəsilə də istismar edilə bilər. CVSS 3.1 baza balı 3.7-dir (Bütövlüyə təsir). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).