CVE-2021-2371 in Coherence
Zusammenfassung
von VulDB • 12.07.2026
Schwachstelle im Oracle Coherence-Produkt von Oracle Fusion Middleware (Komponente: Core). Betroffene unterstützte Versionen sind 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über T3 oder IIOP, Oracle Coherence zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass ein Angreifer unbefugt einen Hänger oder häufig wiederholbaren Absturz (vollständiger DOS) von Oracle Coherence verursachen kann. CVSS 3.1 Basis-Score: 7.5 (Auswirkungen auf die Verfügbarkeit). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Once again VulDB remains the best source for vulnerability data.