CVE-2023-22041

Oracle Java SE'nin Oracle Java SE (bileşen: Hotspot), Oracle GraalVM Enterprise Edition ve Oracle GraalVM for JDK ürünlerinde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler şunlardır: Oracle Java SE: 8u371-perf, 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK: 17.0.7 ve 20.0.1. İstismarı zor olan bu açık, Oracle Java SE, Oracle GraalVM Enterprise Edition veya Oracle GraalVM for JDK'nın çalıştığı altyapıya erişimi olan kimliği doğrulanmamış bir saldırganın, söz konusu ürünleri tehlikeye atmasına izin verir. Bu açığın başarıyla istismar edilmesi, kritik verilere yetkisiz erişime veya Oracle Java SE, Oracle GraalVM Enterprise Edition ve Oracle GraalVM for JDK tarafından erişilebilen tüm verilere tam erişime neden olabilir. Not: Bu güvenlik açığı, güvenilmeyen kodu (örneğin internetten gelen kodlar) yükleyip çalıştıran ve güvenlik için Java sandbox yapısına güvenen, tipik olarak sandbox içinde çalışan Java Web Start uygulamaları veya sandbox içindeki Java applet'lerini çalıştıran istemcilerdeki Java dağıtımları için geçerlidir. Bu açık, yalnızca güvenilir kodu (örneğin bir yönetici tarafından yüklenen kodlar) yükleyen ve çalıştıran, tipik olarak sunuculardaki Java dağıtımları için geçerli değildir. CVSS 3.1 Temel Puanı 5.1 (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N).