CVE-2013-0431

BajoPublicado

Una Vulnerabilidad no especificada en el componente Java Runtime Environment (JRE) en Java SE versión 7 hasta Update 11 y OpenJDK versión 7 de Oracle,...

Publicado: 31 ene 2013
Actualizado: 1 oct 2026
Asignación de CNA: oracle
Evidencia observada: 25 feb 2013

CVSS primario

3,7/ 10Bajo

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Estimación de probabilidad EPSS

90,2 %

Alto · próximos 30 días

Percentil: 99,8 %
Fecha del modelo: 25 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Una Vulnerabilidad no especificada en el componente Java Runtime Environment (JRE) en Java SE versión 7 hasta Update 11 y OpenJDK versión 7 de Oracle, permite a los atacantes remotos asistidos por el usuario omitir el sandbox de seguridad Java por medio de vectores no especificados relacionados con JMX, también se conoce como "Issue 52", una vulnerabilidad diferente de CVE-2013-1490.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Java Applet JMX Remote Code ExecutionMódulo
modules/exploits/multi/browser/java_jre17_jmxbean_2.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: 07f5708aa072Herramienta relacionada
Condiciones declaradas
- platform: Java,Linux,OSX,Windows($.exploit_multi/browser/java_jre17_jmxbean_2.platform)
- verification: check_not_declared($.exploit_multi/browser/java_jre17_jmxbean_2.check)

Java Applet JMX - Remote Code Execution (Metasploit) (2)Exploit

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.