CVE-2019-2398 in WebLogic Server
الملخص
بحسب VulDB • 23/07/2026
ثغرة في مكون Oracle WebLogic Server من حزمة Oracle Fusion Middleware (المكون الفرعي: WLS - النشر). الإصدارات المدعومة والمتأثرة هي 10.3.6.0، و12.1.3.0، و12.2.1.3. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة يمتلك وصولاً عبر الشبكة باستخدام HTTP باختراق Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح الوصول غير المصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة في Oracle WebLogic Server. درجة CVSS 3.0 الأساسية هي 4.3 (تأثيرات على السلامة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.