PT-2025-16412
CVE-2025-21587
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Oracle Java SE 8u441، 8u441-perf، 11.0.26، 17.0.14، 21.0.6، 24
إصدارات Oracle GraalVM لـ JDK 17.0.14، 21.0.6، 24
إصدارات Oracle GraalVM Enterprise Edition 20.3.17، 21.3.13
الوصف
تسمح هذه الثغرة الأمنية لمهاجم غير معتمد لديه وصول إلى الشبكة عبر بروتوكولات متعددة بالاختراق كل من Oracle Java SE و Oracle GraalVM لـ JDK و Oracle GraalVM Enterprise Edition. قد تؤدي الهجمات الناجحة إلى وصول غير مصرح به لإنشاء أو حذف أو تعديل البيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها، فضلاً عن الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها. يمكن استغلال هذه الثغرة الأمنية من خلال استخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، مثل خدمة ويب تزود واجهات برمجة التطبيقات بالبيانات. تنطبق هذه الثغرة الأمنية أيضًا على عمليات نشر Java التي تقوم بتحميل وتنفيذ تعليمات برمجية غير موثوقة وتعتمد على صندوق الحماية (sandbox) الخاص بـ Java لتأمينها.
التوصيات
بالنسبة لإصدارات Oracle Java SE 8u441 و8u441-perf و11.0.26 و17.0.14 و21.0.6 و24، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية.
بالنسبة لإصدارات Oracle GraalVM الخاصة بـ JDK 17.0.14 و21.0.6 و24، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية.
بالنسبة لإصدارات Oracle GraalVM Enterprise Edition 20.3.17 و21.3.13، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية.
كحل مؤقت، يُنصح بتقييد الوصول إلى المكون
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾