CVE-2022-21441 in WebLogic Serverinformación

Resumen

por VulDB • 2026-05-24

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a través de T3/IIOP comprometa Oracle WebLogic Server. Los ataques exitosos de esta vulnerabilidad pueden resultar en la capacidad no autorizada de provocar un bloqueo o un fallo repetible frecuentemente (DOS completo) de Oracle WebLogic Server. CVSS 3.1 Base Score 7.5 (Impacto en la disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Oracle

Reservar

2021-11-15

Divulgación

2022-04-20

Moderación

aceptado

Artículo

VDB-198001

CPE

listo

EPSS

0.01335

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!