Vulnerabilidad en Java SE y GraalVM de Oracle
Última actividad:
Qué se sabe
Se ha detectado una vulnerabilidad crítica en versiones específicas de Oracle Java SE y GraalVM, que podría ser explotada a través de la red sin necesidad de autenticación. Esta vulnerabilidad afecta a múltiples versiones de Java SE y GraalVM, incluyendo 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1, así como GraalVM 17.0.21, 21.0.13 y 21.3.20. El impacto es alto, ya que permite a los atacantes aprovechar esta debilidad para realizar ataques remotos.
- Producto
- Oracle Java SE 8u511 8u511-perf 11.0.33 17.0.21 21.0.13 25.0.5 27.0.1 y Oracle GraalVM 17.0.21 21.0.13 21.3.20
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.