CVE-2025-21502
Təsvir
Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition məhsulunun Oracle Java SE (komponent: Hotspot) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u431-perf, 11.0.25, 17.0.13, 21.0.5, 23.0.1; Oracle GraalVM for JDK: 17.0.13, 21.0.5, 23.0.1; Oracle GraalVM Enterprise Edition: 20.3.16 və 21.3.12. İstismarı çətin olan bu zəiflik, çox sayda protokol vasitəsilə şəbəkəyə çıxışı olan autentifikasiya olunmamış hücumçuya Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition sistemlərini kompromis etməyə imkan verir. Bu zəifliyin uğurlu istismarı nəticəsində Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition tərəfindən əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, daxiletmə və ya silmə girişi, habelə həmin məlumatların bir hissəsinə icazəsiz oxuma girişi əldə edilə bilər. Qeyd: Bu zəiflik müvafiq Komponentdəki API-lərdən istifadə etməklə, məsələn, API-lərə məlumat təmin edən veb xidmət vasitəsilə istismar edilə bilər. Bu zəiflik həmçinin etibarsız kodu (məsələn, internetdən gələn kodu) yükləyən və işlədən, təhlükəsizlik üçün Java sandbox-una güvənən Java tətbiqlərinə (adətən sandbox-da işləyən Java Web Start tətbiqləri və ya sandbox-da işləyən Java applet-ləri olan klientlərə) şamil edilir. CVSS 3.1 baza balı 4.8-dir (Məxfiliyi və Bütövlüyü təsir edir). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle graalvm | 20.3.16, 21.3.12 | — |
| oracle graalvm_for_jdk | 17.0.13, 21.0.5, 23.0.1 | — |
| oracle jdk | 1.8.0, 11.0.25, 17.0.13, 21.0.5, 23.0.1 | — |
| oracle jre | 1.8.0, 11.0.25, 17.0.13, 21.0.5, 23.0.1 | — |
| debian debian_linux | 11.0 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp brocade_san_navigator | Aralıq göstərilməyib | — |
| netapp data_infrastructure_insights_storage_workload_security_agent | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp bootstrap_os | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.