CVE-2022-21449: Schwachstelle im Produkt Oracle Java SE, Oracle GraalVM Enterprise Edition von Oracle Java SE (Komponente: Libraries). Unterstützte Versionen, die betroffen... | Kitploit

CVE-2022-21449

HochVeröffentlicht

Schwachstelle im Produkt Oracle Java SE, Oracle GraalVM Enterprise Edition von Oracle Java SE (Komponente: Libraries). Unterstützte Versionen, die betroffen...

Veröffentlicht: 19.04.2022
Aktualisiert: 24.09.2024
CNA zuweisen: oracle
Beweise beobachtet: 07.08.2026

Primäres CVSS

7,5/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

EPSS-Wahrscheinlichkeitsschätzung

60,3 %

Hoch · nächste 30 Tage

Perzentil: 99,1 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Schwachstelle im Produkt Oracle Java SE, Oracle GraalVM Enterprise Edition von Oracle Java SE (Komponente: Libraries). Unterstützte Versionen, die betroffen sind, sind Oracle Java SE: 17.0.2 und 18; Oracle GraalVM Enterprise Edition: 21.3.1 und 22.0.0.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Oracle Java SE, Oracle GraalVM Enterprise Edition zu gefährden. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriff auf kritische Daten oder auf alle zugänglichen Daten von Oracle Java SE, Oracle GraalVM Enterprise Edition führen. Hinweis: Diese Schwachstelle gilt für Java-Bereitstellungen, typischerweise in Clients, die sandboxed Java Web Start-Anwendungen oder sandboxed Java-Applets ausführen, die nicht vertrauenswürdigen Code laden und ausführen (z. B. Code aus dem Internet) und sich für die Sicherheit auf die Java-Sandbox verlassen. Diese Schwachstelle kann auch durch die Verwendung von APIs in der angegebenen Komponente ausgenutzt werden, z. B. über einen Webservice, der Daten an die APIs liefert. CVSS 3.1 Base Score 7.5 (Integritätsauswirkungen). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).

Quellen

CVE-2022-21449PoC
Repository, das die Generierung von „psychischen Signaturen für Java“ in einer Node.js-Umgebung zeigt 😅
CVE-2022-21449-vuln-testErkennung

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.