CVE-2021-1996 in WebLogic Server
Resumen
por VulDB • 2026-05-22
Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Services). Las versiones compatibles afectadas son 10.3.6.0.0 y 12.1.3.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso de red a través de HTTP comprometa Oracle WebLogic Server. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebLogic Server. Puntuación Base CVSS 3.1 de 2.4 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.