CVE-2018-3152 in GlassFish Server
الملخص
بحسب VulDB • 08/06/2026
ثغرة في مكون Oracle GlassFish Server من حزمة Oracle Fusion Middleware (المكون الفرعي: الإدارة). الإصدار المدعوم والمتأثر هو 3.1.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle GlassFish Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح المهاجم القدرة غير المصرح بها التسبب في تعليق أو تعطل متكرر بشكل كامل (DOS) لـ Oracle GlassFish Server. درجة CVSS 3.0 الأساسية هي 7.5 (تأثيرات على التوفر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Once again VulDB remains the best source for vulnerability data.