CVE-2026-22008
Təsvir
Oracle Java SE-də (komponent: Libraries) zəiflik. Təsirə məruz qalan dəstəklənən versiya Oracle Java SE: 25.0.1-dir. İstismarı çətin olan bu zəiflik, çox sayda protokol vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Oracle Java SE-ni kompromis etməsinə imkan verir. Bu zəifliyin uğurlu hücumları Oracle Java SE-nin əlçatan bəzi məlumatlarına icazəsiz yeniləmə, daxiletmə və ya silmə girişləri ilə nəticələnə bilər. Qeyd: Bu zəiflik, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyən və işlədən, təhlükəsizlik üçün Java sandbox-una güvənən Java tətbiqlərinə (adətən sandbox-da işləyən Java Web Start tətbiqləri və ya sandbox-da işləyən Java applet-lərini istifadə edən klientlərə) şamil edilir. Bu zəiflik yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyən və işlədən Java tətbiqlərinə (adətən serverlərə) şamil edilmir. CVSS 3.1 baza balı 3.7 (Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jdk | 25.0.1 | — |
| oracle jre | 25.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.