Oracle JRE Remote Code Execution Vulnerability.

Oracle · Java Runtime Environment (JRE)

Exploitabilité (EPSS)

97.6 %

percentile mondial 100

Sévérité (CVSS)

9.8

CVSS v3.1

Ajoutée au KEV

25 mai 2022

échéance CISA · 15 juin 2022

Description

A vulnerability in the way Java restricts the permissions of Java applets could allow an attacker to execute commands on a vulnerable system.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-264 · CWE-264

Signal de priorisation (inspiré SSVC)

Agir en priorité

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Total

Orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

NVD ↗ CVE.org ↗ CISA KEV ↗