CVE-2021-2394 in WebLogic Server
الملخص
بحسب VulDB • 25/08/2026
ثغرة في منتج Oracle WebLogic Server التابع لـ Oracle Fusion Middleware (المكون: Core). الإصدارات المدعومة والمتأثرة هي 10.3.6.0.0، و12.1.3.0.0، و12.2.1.3.0، و12.2.1.4.0، و14.1.1.0.0. ثغرة سهلة الاستغلال تسمح لمهاجم غير مصادق عليه لديه وصول شبكي عبر بروتوكولات T3 أو IIOP باختراق Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى السيطرة الكاملة على خادم Oracle WebLogic Server. درجة الأساس في CVSS 3.1 هي 9.8 (تأثيرات على السرية، السلامة، والتوافر). متجه التقييم: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.