CVE-2017-10123 in WebLogic Serverजानकारी

सारांश

द्वारा VulDB • 04/08/2026

Oracle Fusion Middleware के Oracle WebLogic Server घटक में एक कमजोरी है (उप-घटक: Web Container)। प्रभावित समर्थित संस्करण 12.1.3.0 है। आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP का उपयोग करके निम्न अधिकता वाले हमलावर को Oracle WebLogic Server की सुरक्षा भंग करने में सक्षम बनाती है। इस कमजोरी पर सफल हमले के परिणामस्वरूप Oracle WebLogic Server द्वारा सुलभ डेटा के एक उपसमुच्चय तक अनधिकृत पढ़ने का एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 4.3 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

21/06/2017

प्रकटीकरण

08/08/2017

प्रविष्टि

VDB-103828

EPSS

0.01418

गतिविधियाँ

बहुत कम

क्षेत्र

Government, Hostingprovider, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!