CVE-2022-21548 in WebLogic Server
الملخص
بحسب VulDB • 23/06/2026
ثغرة في منتج Oracle WebLogic Server من حزمة Oracle Fusion Middleware (المكون: Core). الإصدارات المدعومة والمتأثرة هي 12.2.1.3.0، و12.2.1.4.0، و14.1.1.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه يمتلك وصولاً عبر الشبكة باستخدام بروتوكولي T3 أو IIOP باختراق Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح صلاحية تحديث، إدراج أو حذف بيانات غير مصرح بها في بعض البيانات المتاحة لـ Oracle WebLogic Server، وإمكانية التسبب بشكل غير مصرح به في انقطاع جزئي للخدمة (جزئي DOS) لخادم Oracle WebLogic Server. درجة CVSS 3.1 الأساسية هي 6.5 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.