CVE-2025-50063

Yüksek

Açıklama

Oracle Java SE (bileşen: Install) ürününde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm Oracle Java SE: 8u451'dir. Kolayca sömürülebilen bu güvenlik açığı, Oracle Java SE'nin çalıştığı altyapıya oturum açmış düşük ayrıcalıklı bir saldırganın Oracle Java SE'yi ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişiden insan etkileşimi gerektirir. Bu güvenlik açığının başarılı saldırıları, Oracle Java SE'nin ele geçirilmesiyle sonuçlanabilir. Not: Java'nın istemci dağıtımındaki kurulum süreci için geçerlidir. CVSS 3.1 Temel Puanı 7.3 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H).

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünOracle Jdk
Yayın15 Tem 2025
İlk görülme15 Tem 2025

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle jdk1.8.0—
oracle jre1.8.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-50063 · Oracle Jdk · Dark Radar