CVE-2021-2075 in WebLogic Serverالمعلومات

الملخص

بحسب VulDB • 26/07/2026

ثغرة في منتج Oracle WebLogic Server التابع لـ Oracle Fusion Middleware (المكون: Samples). الإصدارات المدعومة والمتأثرة هي 10.3.6.0.0، و12.1.3.0.0، و12.2.1.3.0، و12.2.1.4.0، و14.1.1.0.0. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولي IIOP أو T3 للاختراق في Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على خادم Oracle WebLogic Server. درجة CVSS 3.1 الأساسية هي 9.8 (تؤثر على السرية، السلامة، والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

09/12/2020

إفشاء

20/01/2021

الاعتدال

تمت الموافقة

إدخال

VDB-168290

EPSS

0.03804

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!