CVE-2017-10123 in WebLogic Server

Résumé

par VulDB • 04/08/2026

Vulnérabilité dans le composant Oracle WebLogic Server d'Oracle Fusion Middleware (sous-composant : Web Container). La version prise en charge concernée est la 12.1.3.0. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et ayant accès au réseau via HTTP de compromettre Oracle WebLogic Server. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle WebLogic Server. Score CVSS 3.0 Base : 4,3 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/06/2017
• Divulgation: 08/08/2017
• Modérer: accepté
• Entrée: VDB-103828
• CPE: prêt
• CWE: CWE-284 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01418
• KEV: non
• Activités: très faible
• Secteur: Chemical, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10123
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10123/