CVE-2022-21340
ثغرة في منتج Oracle Java SE وOracle GraalVM Enterprise Edition التابع لـ Oracle Java SE (المكوّن: Libraries). الإصدارات المدعومة المتأثرة هي Oracle Java SE:...
- تم النشر
- 19/01/2022
- محدث
- 27/05/2026
- تخصيص CNA
- oracle
- الأدلة المرصودة
- 07/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lمنخفض · الثلاثين يومًا القادمة
- المئوية
- 94.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة في منتج Oracle Java SE وOracle GraalVM Enterprise Edition التابع لـ Oracle Java SE (المكوّن: Libraries). الإصدارات المدعومة المتأثرة هي Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1؛ وOracle GraalVM Enterprise Edition: 20.3.4 و21.3.0. ثغرة سهلة الاستغلال تسمح لمهاجم غير مصادَق يتمتع بوصول إلى الشبكة عبر بروتوكولات متعددة باختراق Oracle Java SE وOracle GraalVM Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قدرة غير مصرح بها على التسبب في حرمان جزئي من الخدمة (partial DOS) لكل من Oracle Java SE وOracle GraalVM Enterprise Edition. ملاحظة: تنطبق هذه الثغرة على توزيعات Java، عادةً في العملاء الذين يشغلون تطبيقات Java Web Start معزولة أو تطبيقات Java الصغيرة (applets) معزولة، والتي تقوم بتحميل وتشغيل كود غير موثوق (مثل كود يأتي من الإنترنت) وتعتمد على بيئة Java المعزولة للأمان. يمكن أيضًا استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) في المكوّن المحدد، على سبيل المثال عبر خدمة ويب تزود هذه الواجهات بالبيانات. درجة CVSS 3.1 الأساسية 5.3 (تأثيرات على التوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
المصادر
إثبات المفهوم لـ CVE-2022-21340
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.