CVE-2022-21449

Oracle Java SE'nin Oracle Java SE (bileşen: Libraries), Oracle GraalVM Enterprise Edition ürününde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler şunlardır: Oracle Java SE: 17.0.2 ve 18; Oracle GraalVM Enterprise Edition: 21.3.1 ve 22.0.0.2. Kolayca istismar edilebilen bu açık, birden fazla protokol üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Java SE ve Oracle GraalVM Enterprise Edition sistemlerini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, kritik verilere veya Oracle Java SE ile Oracle GraalVM Enterprise Edition tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimiyle sonuçlanabilir. Not: Bu zafiyet, güvenilir olmayan kodu (örneğin internetten gelen kodlar) yükleyip çalıştıran ve güvenlik için Java sandbox yapısına güvenen, tipik olarak sandbox içinde çalışan Java Web Start uygulamalarını veya sandbox içindeki Java applet'larını kullanan istemcilerdeki Java dağıtımlarını etkiler. Bu zafiyet ayrıca belirtilen Bileşendeki API'ler kullanılarak, örneğin API'lere veri sağlayan bir web servisi aracılığıyla da istismar edilebilir. CVSS 3.1 Temel Puanı 7.5'tir (Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).