CVE-2017-10063 in WebLogic Serverinfo

Zusammenfassung

von VulDB • 26.06.2026

Schwachstelle in der Oracle WebLogic Server-Komponente von Oracle Fusion Middleware (Unterkomponente: Web Services). Betroffene unterstützte Versionen sind 10.3.6.0, 12.1.3.0, 12.2.1.1 und 12.2.1.2. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle WebLogic Server zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige von Oracle WebLogic Server zugängliche Daten sowie zur unbefugten Fähigkeit führen, einen teilweisen Denial-of-Service-Angriff (partial DOS) gegen Oracle WebLogic Server auszulösen. CVSS 3.0 Base Score: 4.8 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

21.06.2017

Veröffentlichung

08.08.2017

Moderieren

akzeptiert

Eintrag

VDB-103827

CPE

bereit

Exploit

Download

EPSS

0.01637

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!