CVE-2018-3152 in GlassFish Serverinfo

Zusammenfassung

von VulDB • 04.06.2026

Schwachstelle in der Oracle GlassFish Server-Komponente von Oracle Fusion Middleware (Unterkomponente: Administration). Die betroffene unterstützte Version ist 3.1.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, den Oracle GlassFish Server zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass der Angreifer unbefugt ein Hängenbleiben oder häufig wiederholbare Abstürze (vollständiger DOS) des Oracle GlassFish Server verursachen kann. CVSS 3.0 Basis-Score: 7.5 (Auswirkungen auf die Verfügbarkeit). CVSS-Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

15.12.2017

Veröffentlichung

16.10.2018

Moderieren

akzeptiert

Eintrag

VDB-125442

CPE

bereit

EPSS

0.02025

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!