Oracle JRE Sandbox Bypass Vulnerability

THẤP 3.7ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2013-0431 · Công bố 31/01/2013 · cập nhật 02/10/2026

Oracle JRE Sandbox Bypass Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 25/05/2022. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2013-0431 là lỗ hổng mức THẤP (CVSS 3.7) ảnh hưởng jre (oracle), openjdk (oracle).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 25/05/2022.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 90.1%, cao hơn 99.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
jre oracle	`= 1.7.0`	Chưa có bản vá
openjdk oracle	`= 7`	Chưa có bản vá

Mô tả

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11, and OpenJDK 7, allows user-assisted remote attackers to bypass the Java security sandbox via unspecified vectors related to JMX, aka "Issue 52," a different vulnerability than CVE-2013-1490.