CVE-2022-21449
Vulnerabilità nel prodotto Oracle Java SE, Oracle GraalVM Enterprise Edition di Oracle Java SE (componente: librerie). Le versioni supportate interessate...
- Pubblicato
- 19 apr 2022
- Aggiornato
- 24 set 2024
- Assegnazione CNA
- oracle
- Evidenza osservata
- 7 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NAlto · prossimi 30 giorni
- Percentile
- 99,6%
- Data del modello
- 17 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità nel prodotto Oracle Java SE, Oracle GraalVM Enterprise Edition di Oracle Java SE (componente: librerie). Le versioni supportate interessate sono Oracle Java SE: 17.0.2 e 18; Oracle GraalVM Enterprise Edition: 21.3.1 e 22.0.0.2. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso alla rete tramite molteplici protocolli di compromettere Oracle Java SE, Oracle GraalVM Enterprise Edition. Attacchi riusciti di questa vulnerabilità possono comportare accesso non autorizzato di creazione, eliminazione o modifica a dati critici o a tutti i dati accessibili di Oracle Java SE, Oracle GraalVM Enterprise Edition. Nota: questa vulnerabilità si applica alle distribuzioni Java, in genere nei client che eseguono applicazioni Java Web Start in sandbox o applet Java in sandbox, che caricano ed eseguono codice non attendibile (ad es. codice proveniente da Internet) e che fanno affidamento sulla sandbox Java per la sicurezza. Questa vulnerabilità può essere sfruttata anche utilizzando le API nel componente specificato, ad esempio tramite un servizio web che fornisce dati alle API. Punteggio base CVSS 3.1: 7.5 (impatti sull'integrità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).
Fonti
repo che mostra la generazione di "firme psichiche per Java" implementato in un ambiente Node.js 😅
- CVE-2022-21449-vuln-testRilevamento
Tester basato su Java per la vulnerabilità di verifica della firma ECDSA CVE-2022-21449. Controlla la JVM per il bug Psychic Signatures e segnala lo stato vulnerabile o corretto.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.