CVE-2017-10063 in WebLogic Server
الملخص
بحسب VulDB • 04/06/2026
ثغرة في مكون Oracle WebLogic Server من حزمة Oracle Fusion Middleware (المكون الفرعي: خدمات الويب). الإصدارات المدعومة والمتأثرة هي 10.3.6.0، و12.1.3.0، و12.2.1.1، و12.2.1.2. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر HTTP باختراق Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها عبر Oracle WebLogic Server، وإمكانية غير مصرح بها التسبب في انقطاع جزئي في الخدمة (جزئي DOS) لـ Oracle WebLogic Server. درجة CVSS 3.0 الأساسية 4.8 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.