CVE-2024-21147

Oracle Java SE versões 8u411, 8u411-perf, 11.0.23, 17.0.11, 21.0.3, 22.0.1

Oracle GraalVM para JDK versões 17.0.11, 21.0.3, 22.0.1

Oracle GraalVM Enterprise Edition versões 20.3.14, 21.3.10

Bitbucket Data Center e Server versões 8.9.0 a 8.9.19 LTS, 8.19.0 a 8.19.9 LTS, 9.0, 9.1, 9.2.0

Uma vulnerabilidade difícil de explorar no Oracle Java SE, Oracle GraalVM para JDK e no produto Oracle GraalVM Enterprise Edition permite que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o sistema. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis. Essa vulnerabilidade pode ser explorada usando APIs no componente especificado, por exemplo, por meio de um serviço web que forneça dados às APIs. Ela também se aplica a implantações Java que carregam e executam código não confiável e dependem da sandbox do Java para segurança.

Para o Oracle Java SE versão 8u411, atualize para uma versão mais recente.

Para o Oracle Java SE versão 8u411-perf, atualize para uma versão mais recente.

Para o Oracle Java SE versão 11.0.23, atualize para uma versão mais recente.

Para o Oracle Java SE versão 17.0.11, atualize para uma versão mais recente.

Para a versão 21.0.3 do Oracle Java SE, atualize para uma versão mais recente.

Para a versão 22.0.1 do Oracle Java SE, atualize para uma versão mais recente.

Para o Oracle GraalVM para