CVE-2024-20926

Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition ürünlerinde Oracle Java SE (bileşen: Scripting) bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler: Oracle Java SE: 8u391, 8u391-perf, 11.0.21; Oracle GraalVM for JDK: 17.0.9; Oracle GraalVM Enterprise Edition: 20.3.12, 21.3.8 ve 22.3.4. Sömürülmesi zor olan bu güvenlik açığı, birden çok protokol aracılığıyla ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition ürünlerini ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırılar sonucunda kritik verilere yetkisiz erişim veya Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition tarafından erişilebilen tüm verilere tam erişim elde edilebilir. Not: Bu güvenlik açığı, belirtilen Bileşendeki API'ler kullanılarak, örneğin API'lere veri sağlayan bir web hizmeti aracılığıyla sömürülebilir. Bu güvenlik açığı ayrıca, tipik olarak korumalı alanda çalışan Java Web Start uygulamaları veya korumalı alanda çalışan Java applet'leri çalıştıran ve güvenilmeyen kodu (örneğin internetten gelen kod) yükleyip çalıştıran ve güvenlik için Java korumalı alanına güvenen istemcilerdeki Java dağıtımları için de geçerlidir. CVSS 3.1 Temel Puanı 5.9 (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N).