CVE-2020-2655

Résumé

Vulnérabilité dans le produit Java SE d'Oracle Java SE (composant : JSSE). Les versions prises en charge qui sont concernées sont Java SE : 11.0.5 et 13.0.1. Cette vulnérabilité difficile à exploiter permet à un attaquant non authentifié ayant un accès réseau via HTTPS de compromettre Java SE. Des attaques réussies de cette vulnérabilité peuvent aboutir à un accès non autorisé en mise à jour, insertion ou suppression de certaines données accessibles de Java SE, ainsi qu'à un accès en lecture non autorisé à un sous-ensemble de données accessibles de Java SE. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement dans les clients exécutant des applications Java Web Start sandboxées ou des applets Java sandboxés (dans Java SE 8), qui chargent et exécutent du code non fiable (par exemple, du code provenant d'Internet) et qui s'appuient sur le sandbox Java pour la sécurité. Cette vulnérabilité peut également être exploitée en utilisant les API du composant spécifié, par exemple via un service web qui fournit des données aux API. Score de base CVSS 3.0 : 4,8 (impacts sur la confidentialité et l'intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).

• CVE-2020-2655-DemoServerPoC

  Serveur de démonstration pour CVE-2020-2655, une vulnérabilité de désérialisation Java, fournissant un endpoint vulnérable pour les tests de sécurité et la recherche.