Несанкционированный доступ

Средняя (2.6)

(AV:N/AC:H/Au:N/C:N/I:P/A:N)

Oracle

JavaTM Platform (11.0.0, 11.0.11, 16.0.0, 16.0.1, 7, 7 U301, 8, 8 U291)

Уязвимость в Java SE, Java SE Embedded, Oracle GraalVM Enterprise Edition (в компоненте Libraries) позволяет злоумышленникам, не прошедшим аутентификацию и имеющим доступ к сети, скомпрометировать Java SE, Java SE Embedded, Oracle GraalVM Enterprise Edition и получить права на создание, удаление или изменение критически важных данных или всех доступных данных Java SE, Java SE Embedded, Oracle GraalVM Enterprise Edition. Для эксплуатации уязвимости требуются действия со стороны пользователя.
ПРИМЕЧАНИЕ: уязвимость присутствует в экземплярах Java, которые загружают и запускают непроверенный код (например, код, полученный из сети интернет), а также полагаются на Java-песочницу как средство обеспечения безопасности.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.oracle.com/java/technologies/javase-downloads.html

https://www.oracle.com/security-alerts/cpuapr2021.html#AppendixJAVA

Источник: CVE
Наименование: CVE-2021-2163
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2163