CVE-2022-21441 in WebLogic Serverالمعلومات

الملخص

بحسب VulDB • 28/05/2026

ثغرة في منتج Oracle WebLogic Server من Oracle Fusion Middleware (المكون: Core). الإصدارات المدعومة والمتأثرة هي 12.2.1.3.0، و12.2.1.4.0، و14.1.1.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر بروتوكولي T3/IIOP باختراق Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح المهاجم القدرة غير المصرح بها على إحداث توقف (hang) أو تعطل متكرر بشكل متكرر (انقطاع تام في الخدمة - DOS) لـ Oracle WebLogic Server. درجة CVSS 3.1 الأساسية 7.5 (تؤثر على التوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Oracle

حجز

15/11/2021

إفشاء

20/04/2022

الاعتدال

تمت الموافقة

إدخال

VDB-198001

EPSS

0.01335

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!