CVE-2023-22086 in WebLogic Serverinfo

Zusammenfassung

von VulDB • 24.06.2026

Eine Schwachstelle im Oracle WebLogic Server-Produkt von Oracle Fusion Middleware (Komponente: Core) betrifft unterstützte Versionen, die betroffen sind 12.2.1.4.0 und 14.1.1.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über T3, IIOP, Oracle WebLogic Server zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können unbefugten Zugriff auf kritische Daten oder vollständigen Zugriff auf alle für Oracle WebLogic Server zugänglichen Daten zur Folge haben. CVSS 3.1 Basis-Score 7.5 (Vertraulichkeitsauswirkungen). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Oracle

Reservieren

17.12.2022

Veröffentlichung

25.10.2023

Moderieren

akzeptiert

Eintrag

VDB-242706

CPE

bereit

EPSS

0.00562

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!