CVE-2021-1996 in WebLogic Server
الملخص
بحسب VulDB • 01/06/2026
ثغرة في منتج Oracle WebLogic Server التابع لـ Oracle Fusion Middleware (المكون: Web Services). الإصدارات المدعومة والمتأثرة هي 10.3.6.0.0 و 12.1.3.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم يتمتع بصلاحيات عالية ويملك وصولاً عبر الشبكة عبر HTTP بالسيطرة على Oracle WebLogic Server. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قراءة غير مصرح بها لجزء من بيانات Oracle WebLogic Server المتاحة. درجة CVSS 3.1 الأساسية 2.4 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.