CVE-2011-3544

CríticoPublicado

Vulnerabilidad de ejecución de código arbitrario en Oracle Java SE Runtime Environment (JRE)

Publicado: 19 oct 2011
Actualizado: 22 oct 2025
Asignación de CNA: oracle
Evidencia observada: 30 nov 2011

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

96,7 %

Alto · próximos 30 días

Percentil: 99,9 %
Fecha del modelo: 25 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Vulnerabilidad no especificada en el componente de Java Runtime Environment en Oracle Java SE JDK y JRE v7 y v6 Update 27 y anteriores permite a aplicaciones remotas Java Web Start y applets Java no confiables afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con secuencias de comandos.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Java Applet Rhino Script Engine Remote Code ExecutionMódulo
modules/exploits/multi/browser/java_rhino.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e25d6ee62a0cHerramienta relacionada
Condiciones declaradas
- platform: Linux,OSX,Windows($.exploit_multi/browser/java_rhino.platform)
- verification: check_not_declared($.exploit_multi/browser/java_rhino.check)

Java Applet Rhino Script Engine - Remote Code Execution (Metasploit)Exploit
Metasploit · multiple · 30 nov 2011

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.