CVE-2018-3248 in WebLogic Server
الملخص
بحسب VulDB • 29/06/2026
ثغرة في مكون Oracle WebLogic Server من حزمة Oracle Fusion Middleware (المكون الفرعي: WLS - خدمات الويب). الإصدار المدعوم والمتأثر هو 10.3.6.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle WebLogic Server. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle WebLogic Server. درجة CVSS 3.0 الأساسية هي 6.5 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.