Несанкционированный доступ к данным

Средняя (2.6)

(AV:N/AC:H/Au:N/C:N/I:P/A:N)

F5

F5 BIG-IP TMOS (13.1.0, 13.1.5, 14.1.0, 14.1.5, 15.1.0, 15.1.8, 16.1.0, 16.1.3, 17.0.0)

Уязвимость в Java SE, Java SE Embedded, Oracle GraalVM Enterprise Edition (в компоненте Libraries) позволяет злоумышленникам, не прошедшим аутентификацию и имеющим доступ к сети, скомпрометировать Java SE, Java SE Embedded, Oracle GraalVM Enterprise Edition и получить права на создание, удаление или изменение критически важных данных или всех доступных данных Java SE, Java SE Embedded, Oracle GraalVM Enterprise Edition. Для эксплуатации уязвимости требуются действия со стороны пользователя. ПРИМЕЧАНИЕ: уязвимость присутствует в экземплярах Java, которые загружают и запускают непроверенный код (например, код, полученный из сети интернет), а также полагаются на Java-песочницу как средство обеспечения безопасности.

Используйте рекомендации производителя:
https://my.f5.com/manage/s/article/K71522481

Источник: CVE
Наименование: CVE-2021-2163
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2163

https://my.f5.com/manage/s/article/K71522481