CVE-2022-21549

Oracle Java SE'nin Oracle Java SE (bileşen: Libraries), Oracle GraalVM Enterprise Edition ürününde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler şunlardır: Oracle Java SE: 17.0.3.1; Oracle GraalVM Enterprise Edition: 21.3.2 ve 22.1.0. Kolayca istismar edilebilen bu açık, birden fazla protokol üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Java SE ve Oracle GraalVM Enterprise Edition sistemlerini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, Oracle Java SE ve Oracle GraalVM Enterprise Edition tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişimi ile sonuçlanabilir. Not: Bu zafiyet, güvenliğin sağlanması için Java sandbox yapısına güvenen ve güvenilmeyen kodları (örneğin internetten gelen kodlar) yükleyip çalıştıran, tipik olarak sandbox içinde çalışan Java Web Start uygulamalarını veya sandbox içindeki Java applet'larını kullanan istemcilerdeki Java dağıtımları için geçerlidir. Bu zafiyet ayrıca belirtilen Bileşendeki API'ler kullanılarak, örneğin API'lere veri sağlayan bir web servisi aracılığıyla da istismar edilebilir. CVSS 3.1 Temel Puanı 5.3'tür (Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).