csirt@kutim:~/threat-intel/cve/CVE-2022-21349

Katalog CVE

CVSS 5.3 · Medium EPSS 3,3%

Kerentanan pada oracle graalvm, oracle jdk +14 lainnya. Skor CVSS 3.1 5.3 (Medium) menurut oracle.com.

Deskripsi (NVD)

Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 7u321, 8u311; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. This vulnerability can also be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. CVSS 3.1 Base Score 5.3 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).

Rincian

Terbit di NVD
19 Januari 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.3 (Medium), sumber oracle.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L · uraikan di kalkulator
EPSS (30 hari)
3,3% peluang dieksploitasi; lebih tinggi dari 88,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
oracle graalvm Versi 20.3.4
oracle graalvm Versi 21.3.0
oracle jdk Versi 1.7.0 update321
oracle jdk Versi 1.8.0 update311
oracle jre Versi 1.7.0 update321
oracle jre Versi 1.8.0 update311
netapp 7-mode transition tool Semua versi
netapp cloud insights Semua versi
netapp e-series santricity os controller Versi 11.0.0 hingga 11.70.1
netapp e-series santricity storage manager Semua versi
netapp e-series santricity web services Semua versi
netapp hci management node Semua versi
netapp oncommand insight Semua versi
netapp oncommand workflow automation Semua versi
netapp santricity unified manager Semua versi
netapp snapmanager Semua versi
netapp solidfire Semua versi
debian debian linux Versi 9.0
oracle openjdk Versi 7
oracle openjdk Versi 7 update1
oracle openjdk Versi 7 update10
oracle openjdk Versi 7 update101
oracle openjdk Versi 7 update11
oracle openjdk Versi 7 update111
oracle openjdk Versi 7 update121
oracle openjdk Versi 7 update13
oracle openjdk Versi 7 update131
oracle openjdk Versi 7 update141
oracle openjdk Versi 7 update15
oracle openjdk Versi 7 update151
oracle openjdk Versi 7 update161
oracle openjdk Versi 7 update17
oracle openjdk Versi 7 update171
oracle openjdk Versi 7 update181
oracle openjdk Versi 7 update191
oracle openjdk Versi 7 update2
oracle openjdk Versi 7 update201
oracle openjdk Versi 7 update21
oracle openjdk Versi 7 update211
oracle openjdk Versi 7 update221
oracle openjdk Versi 7 update231
oracle openjdk Versi 7 update241
oracle openjdk Versi 7 update25
oracle openjdk Versi 7 update251
oracle openjdk Versi 7 update261
oracle openjdk Versi 7 update271
oracle openjdk Versi 7 update281
oracle openjdk Versi 7 update291
oracle openjdk Versi 7 update3
oracle openjdk Versi 7 update301
oracle openjdk Versi 7 update311
oracle openjdk Versi 7 update321
oracle openjdk Versi 7 update4
oracle openjdk Versi 7 update40
oracle openjdk Versi 7 update45
oracle openjdk Versi 7 update5
oracle openjdk Versi 7 update51
oracle openjdk Versi 7 update55
oracle openjdk Versi 7 update6
oracle openjdk Versi 7 update60

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 135 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.