CVE-2024-20923

Oracle-ın Oracle Java SE və Oracle GraalVM Enterprise Edition məhsullarının Oracle Java SE hissəsində (komponent: JavaFX) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u391; Oracle GraalVM Enterprise Edition: 20.3.12 və 21.3.8. İstismarı çətin olan bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Oracle Java SE və Oracle GraalVM Enterprise Edition sistemlərini kompromis etməsinə imkan verir. Hücumun uğurlu olması üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı Oracle Java SE və Oracle GraalVM Enterprise Edition-ın əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişinə səbəb ola bilər. Qeyd: Bu zəiflik, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyən və işlədən, həmçinin təhlükəsizlik üçün Java sandbox-una güvənən Java tətbiqlərinə (adətən sandbox-da işləyən Java Web Start tətbiqləri və ya sandbox-da işləyən Java applet-ləri olan klientlərə) şamil edilir. Bu zəiflik yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyən və işlədən Java tətbiqlərinə (adətən serverlərə) şamil edilmir. CVSS 3.1 baza balı 3.1-dir (Məxfiliyyətə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).