PT-2021-4009 · Oracle+11 · Java Se+13
CVE-2021-2369
·
Publicado
2021-07-20
·
Atualizado
2026-05-08
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões 7u301, 8u291, 11.0.11 e 16.0.1 do Java SE
Versões 20.3.2 e 21.1.0 do Oracle GraalVM Enterprise Edition
Descrição
A vulnerabilidade permite que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o Java SE e o Oracle GraalVM Enterprise Edition. Ataques bem-sucedidos exigem a interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis do Java SE e do Oracle GraalVM Enterprise Edition. Esta vulnerabilidade se aplica a implantações Java em clientes que executam aplicativos Java Web Start em sandbox ou applets Java em sandbox que carregam e executam código não confiável e dependem da sandbox do Java para segurança.
Recomendações
Para as versões 7u301, 8u291, 11.0.11 e 16.0.1 do Java SE, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para as versões 20.3.2 e 21.1.0 do Oracle GraalVM Enterprise Edition, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso a código não confiável em aplicativos Java Web Start em sandbox ou em applets Java em sandbox até que um patch esteja disponível.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Ibm Aix
Java Platform
Java Se
Linuxmint
Oracle Graalvm Enterprise Edition
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu