CVE-2020-2655
ثغرة أمنية في منتج Java SE من Oracle Java SE (المكوّن: JSSE). الإصدارات المدعومة المتأثرة هي: Java SE: 11.0.5 و13.0.1. تتيح هذه الثغرة، التي يصعب استغلالها،...
- تم النشر
- 15/01/2020
- محدث
- 30/09/2024
- تخصيص CNA
- oracle
- الأدلة المرصودة
- 07/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 89.3%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة أمنية في منتج Java SE من Oracle Java SE (المكوّن: JSSE). الإصدارات المدعومة المتأثرة هي: Java SE: 11.0.5 و13.0.1. تتيح هذه الثغرة، التي يصعب استغلالها، لمهاجم غير مصادَق يمتلك وصولًا إلى الشبكة عبر HTTPS اختراق Java SE. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به للتحديث أو الإدراج أو الحذف لبعض البيانات التي يمكن الوصول إليها عبر Java SE، بالإضافة إلى وصول غير مصرح به للقراءة لمجموعة فرعية من البيانات التي يمكن الوصول إليها عبر Java SE. ملاحظة: تنطبق هذه الثغرة على عمليات نشر Java، عادةً في العملاء الذين يشغّلون تطبيقات Java Web Start المعزولة (sandboxed) أو تطبيقات Java الصغيرة المعزولة (applets) (في Java SE 8)، والتي تحمّل وتشغّل تعليمات برمجية غير موثوقة (مثل التعليمات البرمجية القادمة من الإنترنت) وتعتمد على بيئة Java المعزولة (Java sandbox) للأمان. يمكن أيضًا استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) في المكوّن المحدد، على سبيل المثال عبر خدمة ويب توفّر البيانات لهذه الواجهات. الدرجة الأساسية لنظام CVSS 3.0: 4.8 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
المصادر
خادم توضيحي لـ CVE-2020-2655، وهي ثغرة إلغاء تسلسل في Java، يوفر نقطة نهاية هشة لاختبار الأمان والبحث.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.