CVE-2024-21004

Oracle-ın Oracle Java SE və Oracle GraalVM Enterprise Edition məhsullarının Oracle Java SE (komponent: JavaFX) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u401; Oracle GraalVM Enterprise Edition: 20.3.13 və 21.3.9. İstismarı çətin olan bu zəiflik, Oracle Java SE və Oracle GraalVM Enterprise Edition-ın işlədiyi infrastruktura giriş imkanı olan autentifikasiya olunmamış hücumçunun həmin sistemləri kompromis etməsinə şərait yaradır. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı Oracle Java SE və Oracle GraalVM Enterprise Edition tərəfindən əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, əlavə etmə və ya silmə girişinə səbəb ola bilər. Qeyd: Bu zəiflik, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyən və işlədən, həmçinin təhlükəsizlik üçün Java sandbox-una güvənən Java tətbiqlərinə (adətən sandbox-da işləyən Java Web Start tətbiqləri və ya sandbox-da işləyən Java applet-lərini işlədən klientlərə) şamil edilir. Bu zəiflik yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyən və işlədən Java tətbiqlərinə (adətən serverlərə) şamil edilmir. CVSS 3.1 baza balı 2.5-dir (Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N).