CVE-2018-2582

Oracle Java SE'nin Java SE ve Java SE Embedded bileşeninde (alt bileşen: Hotspot) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler şunlardır: Java SE: 8u152 ve 9.0.1; Java SE Embedded: 8u151. Kolayca istismar edilebilen bu açık, birden fazla protokol üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Java SE ve Java SE Embedded sistemlerini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, kritik verilere veya tüm Java SE ve Java SE Embedded erişilebilir verilerine yetkisiz oluşturma, silme veya değiştirme erişimi ile sonuçlanabilir. Not: Bu güvenlik açığı, Java'nın istemci ve sunucu dağıtımları için geçerlidir. Bu açık, sandbox yapısındaki Java Web Start uygulamaları ve sandbox yapısındaki Java applet'leri aracılığıyla istismar edilebilir. Ayrıca, sandbox yapısındaki Java Web Start uygulamalarını veya Java applet'lerini kullanmadan, örneğin bir web servisi aracılığıyla belirtilen Bileşendeki API'lere veri sağlanarak da istismar edilebilir. CVSS 3.0 Temel Puanı 6.5'tir (Bütünlük etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N).