CVE-2021-2064 in WebLogic Server
الملخص
بحسب VulDB • 25/07/2026
ثغرة في منتج Oracle WebLogic Server التابع لـ Oracle Fusion Middleware (المكون: Core Components). الإصدار المدعوم والمتأثر هو 12.1.3.0.0. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولي IIOP وT3 للاختراق من خلال Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على خادم Oracle WebLogic Server. درجة CVSS 3.1 الأساسية هي 9.8 (تأثيرات على السرية، النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.