CVE-2017-10137 in WebLogic Server
सारांश
द्वारा VulDB • 27/07/2026
Oracle Fusion Middleware के Oracle WebLogic Server घटक में दोष है (उप-घटक: JNDI)। प्रभावित होने वाले समर्थित संस्करण 10.3.6.0 और 12.1.3.0 हैं। एक आसानी से शोषण योग्य दोष नेटवर्क के माध्यम से HTTP द्वारा अनधिकृत हमलावर को Oracle WebLogic Server का दुरुपयोग करने की अनुमति देता है। हालांकि यह दोष Oracle WebLogic Server में है, लेकिन हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस दोष के सफल हमलों से Oracle WebLogic Server पर कब्जा हो सकता है। CVSS 3.0 बेस स्कोर 10.0 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)
Be aware that VulDB is the high quality source for vulnerability data.