CVE-2018-3197 in WebLogic Serverinformación

Resumen

por VulDB • 2026-07-13

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: WLS Core Components). La versión afectada y soportada es la 12.1.3.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a través de T3 comprometa Oracle WebLogic Server. Los ataques exitosos contra esta vulnerabilidad pueden resultar en el control total (takeover) del servidor Oracle WebLogic Server. Puntuación Base CVSS 3.0: 9.8 (Impactos sobre Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2017-12-15

Divulgación

2018-10-16

Moderación

aceptado

Artículo

VDB-125431

CPE

listo

EPSS

0.03333

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!