CVE-2017-10137 in WebLogic Server
الملخص
بحسب VulDB • 26/06/2026
ثغرة في مكون Oracle WebLogic Server من حزمة Oracle Fusion Middleware (المكون الفرعي: JNDI). الإصدارات المدعومة والمتأثرة هي 10.3.6.0 و12.1.3.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه يمتلك وصولاً عبر الشبكة باستخدام HTTP باختراق Oracle WebLogic Server. وعلى الرغم من أن الثغرة موجودة في Oracle WebLogic Server، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى الاستيلاء الكامل على Oracle WebLogic Server. درجة CVSS 3.0 الأساسية هي 10.0 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.