CVE-2022-21449
Vulnerabilidade no produto Oracle Java SE, Oracle GraalVM Enterprise Edition da Oracle Java SE (componente: Libraries). As versões suportadas afetadas são...
- Publicado
- 19 de abr. de 2022
- Atualizado
- 24 de set. de 2024
- Atribuindo CNA
- oracle
- Evidência observada
- 7 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NAlto · próximos 30 dias
- Percentil
- 99,6%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Vulnerabilidade no produto Oracle Java SE, Oracle GraalVM Enterprise Edition da Oracle Java SE (componente: Libraries). As versões suportadas afetadas são Oracle Java SE: 17.0.2 e 18; Oracle GraalVM Enterprise Edition: 21.3.1 e 22.0.0.2. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede por meio de múltiplos protocolos comprometa o Oracle Java SE e o Oracle GraalVM Enterprise Edition. Ataques bem-sucedidos dessa vulnerabilidade podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do Oracle Java SE e do Oracle GraalVM Enterprise Edition. Nota: Esta vulnerabilidade se aplica a implantações Java, normalmente em clientes que executam aplicativos Java Web Start em sandbox ou applets Java em sandbox, que carregam e executam código não confiável (por exemplo, código proveniente da internet) e dependem da sandbox Java para segurança. Essa vulnerabilidade também pode ser explorada usando APIs no Componente especificado, por exemplo, por meio de um serviço web que fornece dados para as APIs. Pontuação base CVSS 3.1 7.5 (impactos na integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).
Fontes
repositório que demonstra a geração de "psychic signatures for java" implementado em um ambiente nodejs 😅
- CVE-2022-21449-vuln-testDetecção
Testador baseado em Java para a vulnerabilidade de verificação de assinatura ECDSA CVE-2022-21449. Verifica a JVM quanto ao bug Psychic Signatures e informa o status de vulnerável ou corrigido.
CVE-2022-21449 Prova de Conceito demonstrando seu uso com um cliente executando uma versão vulnerável do Java e um servidor TLS malicioso
- CVE-2022-21449Detecção
Script Zeek para detectar tentativas de exploração de CVE-2022-21449 direcionadas a clientes TLS
Demonstração educacional do CVE-2022-21449 de bypass de assinatura ECDSA em Java usando tokens JWT reais e falsos para ilustrar a vulnerabilidade e seu impacto na autenticação.
Projeto educacional Python implementando criptografia de curva elíptica (ECDSA, ECIES) e simulando exploração de CVE-2022-21449, com visualizações e documentação.
- SignCheckerPoC
Ferramenta de teste para demonstrar a vulnerabilidade CVE-2022-21449
Exploit de prova de conceito para CVE-2022-21449, uma vulnerabilidade criptográfica na verificação de assinatura ECDSA em Java permitindo falsificação de assinatura.
Reappear-CVE-2022-21449-TLS-PoC
Demonstra a vulnerabilidade Psychic Signatures (CVE-2022-21449)
Demonstra a vulnerabilidade da Arquitetura de Criptografia Java CVE-2022-21449, mostrando a bypass da verificação de assinatura com um programa de prova de conceito.
Código de prova de conceito para exploits referenciados pelo Datadog Security Labs.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.