CVE-2017-10271 in WebLogic Serverالمعلومات

الملخص

بحسب VulDB • 27/07/2026

ثغرة في مكون Oracle WebLogic Server من حزمة Oracle Fusion Middleware (المكون الفرعي: WLS Security). الإصدارات المدعومة والمتأثرة هي 10.3.6.0.0، و12.1.3.0.0، و12.2.1.1.0، و12.2.1.2.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه يمتلك وصولاً عبر الشبكة باستخدام بروتوكول T3 باختراق Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على خادم Oracle WebLogic Server. درجة CVSS 3.0 الأساسية هي 7.5 (تؤثر على التوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

21/06/2017

إفشاء

19/10/2017

الاعتدال

تمت الموافقة

إدخال

VDB-108063

استغلال

تحميل

EPSS

0.99993

KEV

نعم

النشاطات

منخفض جدًا

الفاعلون

3 (مؤكد)

حملات

3 (مؤكد)

المصادر

Interested in the pricing of exploits?

See the underground prices here!