PT-2025-4239
CVE-2025-21502
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Oracle Java SE الإصدارات 8u431-perf، 11.0.25، 17.0.13، 21.0.5، 23.0.1
إصدارات Oracle GraalVM for JDK 17.0.13، 21.0.5، 23.0.1
إصدارات Oracle GraalVM Enterprise Edition 20.3.16، 21.3.12
الوصف
تسمح ثغرة أمنية يصعب استغلالها للمهاجمين غير المصادق عليهم الذين يتمتعون بالوصول إلى الشبكة عبر بروتوكولات متعددة باختراق Oracle Java SE و Oracle GraalVM for JDK و Oracle GraalVM Enterprise Edition. قد تؤدي الهجمات الناجحة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات القابلة للوصول، فضلاً عن وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات القابلة للوصول. يمكن استغلال هذه الثغرة الأمنية من خلال استخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، على سبيل المثال، عبر خدمة ويب تزود واجهات برمجة التطبيقات بالبيانات. كما تنطبق أيضًا على عمليات نشر Java، عادةً في الأجهزة العميلة التي تُشغّل تطبيقات Java Web Start في بيئة الحماية (sandbox) أو تطبيقات Java الصغيرة (applets) في بيئة الحماية، والتي تقوم بتحميل وتنفيذ تعليمات برمجية غير موثوق بها وتعتمد على بيئة الحماية الخاصة بـ Java لتأمينها.
التوصيات
بالنسبة لإصدارات Oracle Java SE 8u431-perf و11.0.25 و17.0.13 و21.0.5 و23.0.1، قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
بالنسبة لإصدارات Oracle GraalVM لـ JDK 17.0.13 و21.0.5 و23.0.1، قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
بالنسبة لإصدارات Oracle GraalVM Enterprise Edition 20.3.16 و21.3.12، قم بالتحديث إلى إصدار
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾