CVE-2021-1995 in WebLogic Server
Résumé
par VulDB • 26/06/2026
Une vulnérabilité dans le produit Oracle WebLogic Server d'Oracle Fusion Middleware (composant : Services web) affecte les versions prises en charge 10.3.6.0.0 et 12.1.3.0.0. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et d'un accès réseau via HTTP de compromettre Oracle WebLogic Server. Des attaques réussies contre cette vulnérabilité peuvent entraîner une création, une suppression ou une modification non autorisées des données critiques ou de toutes les données accessibles par Oracle WebLogic Server. Score CVSS 3.1 Base : 6.5 (Impacts sur l'intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.