CVE-2024-20919

Oracle Java SE'nin Oracle Java SE (bileşen: Hotspot), Oracle GraalVM for JDK ve Oracle GraalVM Enterprise Edition ürünlerinde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler şunlardır: Oracle Java SE: 8u391, 8u391-perf, 11.0.21, 17.0.9, 21.0.1; Oracle GraalVM for JDK: 17.0.9, 21.0.1; Oracle GraalVM Enterprise Edition: 20.3.12, 21.3.8 ve 22.3.4. İstismarı zor olan bu açık, birden fazla protokol üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Java SE, Oracle GraalVM for JDK ve Oracle GraalVM Enterprise Edition sistemlerini tehlikeye atmasına izin verir. Bu açığın başarıyla istismar edilmesi, kritik verilere veya Oracle Java SE, Oracle GraalVM for JDK ve Oracle GraalVM Enterprise Edition tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi ile sonuçlanabilir. Not: Bu açık, yalnızca Güvenilmeyen Java Web Start uygulamaları veya Güvenilmeyen Java applet'ları kullanılmadan, örneğin bir web servisi aracılığıyla belirtilen Bileşendeki API'lere veri sağlanarak istismar edilebilir. CVSS 3.1 Temel Puanı 5.9'dur (Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N).