PT-2021-4009
CVE-2021-2369
·
Publicado
2021-07-20
·
Atualizado
2026-10-14
Descrição por
CVSS 2.0
5.0
MédiaMétricasAV:N/AC:L/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Versões 7u301, 8u291, 11.0.11 e 16.0.1 do Java SE
Versões 20.3.2 e 21.1.0 do Oracle GraalVM Enterprise Edition
Descrição
A vulnerabilidade permite que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o Java SE e o Oracle GraalVM Enterprise Edition. Ataques bem-sucedidos exigem a interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis do Java SE e do Oracle GraalVM Enterprise Edition. Esta vulnerabilidade se aplica a implantações Java em clientes que executam aplicativos Java Web Start em sandbox ou applets Java em sandbox que carregam e executam código não confiável e dependem da sandbox do Java para segurança.
Recomendações
Para as versões 7u301, 8u291, 11.0.11 e 16.0.1 do Java SE, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para as versões 20.3.2 e 21.1.0 do Oracle GraalVM Enterprise Edition, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso a código não confiável em aplicativos Java Web Start em sandbox ou em applets Java em sandbox até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾