FICHE CVE

CVE-2011-0807

Publiée le 2011-04-20 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Oracle Sun GlassFish (versions 2.1 à 3.0.1) et Sun Java System Application Server 9.1 sont concernés. Un attaquant distant peut compromettre totalement la confidentialité, l'intégrité et la disponibilité du système, et potentiellement prendre le contrôle complet du serveur. Cette exploitation est facile à exécuter via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur.

CVSS 2.010.0 ÉLEVÉE

Publiée2011-04-20

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in Oracle Sun GlassFish Enterprise Server 2.1, 2.1.1, and 3.0.1, and Sun Java System Application Server 9.1, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Administration.