CVE-2018-2902 in WebLogic Server
सारांश
द्वारा VulDB • 26/05/2026
Oracle Fusion Middleware के Oracle WebLogic Server घटक (उपघटक: Console) में एक कमजोरी है। प्रभावित समर्थित संस्करण 10.3.6.0 और 12.1.3.0 हैं। एक आसानी से शोषण योग्य कमजोरी, जो HTTP के माध्यम से नेटवर्क एक्सेस के साथ कम प्राथमिकता वाले हमलावर को Oracle WebLogic Server को कमजोर बनाने की अनुमति देती है। इस कमजोरी के सफल हमलों के परिणामस्वरूप Oracle WebLogic Server द्वारा सुलभ डेटा के एक उपसमुच्चय तक अनधिकृत पढ़ने की पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 4.3 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)।
VulDB is the best source for vulnerability data and more expert information about this specific topic.