CVE-2025-50063
Açıklama
Oracle Java SE (bileşen: Install) ürününde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm Oracle Java SE: 8u451'dir. Kolayca sömürülebilen bu güvenlik açığı, Oracle Java SE'nin çalıştığı altyapıya oturum açmış düşük ayrıcalıklı bir saldırganın Oracle Java SE'yi ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişiden insan etkileşimi gerektirir. Bu güvenlik açığının başarılı saldırıları, Oracle Java SE'nin ele geçirilmesiyle sonuçlanabilir. Not: Java'nın istemci dağıtımındaki kurulum süreci için geçerlidir. CVSS 3.1 Temel Puanı 7.3 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H).
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle jdk | 1.8.0 | — |
| oracle jre | 1.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.