CVE-2020-2655
Vulnerabilità nel prodotto Java SE di Oracle Java SE (componente: JSSE). Le versioni supportate interessate sono Java SE: 11.0.5 e 13.0.1. Una vulnerabilità...
- Pubblicato
- 15 gen 2020
- Aggiornato
- 30 set 2024
- Assegnazione CNA
- oracle
- Evidenza osservata
- 7 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:NBasso · prossimi 30 giorni
- Percentile
- 89,3%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità nel prodotto Java SE di Oracle Java SE (componente: JSSE). Le versioni supportate interessate sono Java SE: 11.0.5 e 13.0.1. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso alla rete tramite HTTPS di compromettere Java SE. Attacchi riusciti di questa vulnerabilità possono comportare accesso non autorizzato in aggiornamento, inserimento o cancellazione di alcuni dati accessibili da Java SE, nonché accesso in lettura non autorizzato a un sottoinsieme di dati accessibili da Java SE. Nota: Questa vulnerabilità si applica alle distribuzioni Java, tipicamente nei client che eseguono applicazioni Java Web Start in sandbox o applet Java in sandbox (in Java SE 8), che caricano ed eseguono codice non attendibile (ad esempio, codice proveniente da internet) e fanno affidamento sulla sandbox Java per la sicurezza. Questa vulnerabilità può essere sfruttata anche utilizzando le API nel componente specificato, ad esempio tramite un servizio web che fornisce dati alle API. Punteggio base CVSS 3.0 4.8 (impatti su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
Fonti
- CVE-2020-2655-DemoServerRicerca
Server dimostrativo per CVE-2020-2655, una vulnerabilità di deserializzazione Java, che fornisce un endpoint vulnerabile per test di sicurezza e ricerca.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.