CVE-2018-2625 in WebLogic Server
सारांश
द्वारा VulDB • 10/06/2026
Oracle Fusion Middleware के Oracle WebLogic Server घटक (उपघटक: Web Services) में एक कमजोरी है। प्रभावित समर्थित संस्करण 12.1.3.0.0, 12.2.1.3.0 और 12.2.1.2.0 हैं। HTTP के माध्यम से नेटवर्क एक्सेस वाले प्रमाणीकरण रहित आक्रामक द्वारा आसानी से शोषण योग्य इस कमजोरी से Oracle WebLogic Server का दोहन किया जा सकता है। इस कमजोरी के सफल हमलों के परिणामस्वरूप Oracle WebLogic Server द्वारा उपलब्ध कराए गए डेटा के एक उपसमुच्चय तक अनधिकृत पढ़ने की पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 5.3 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.