CVE-2018-3249 in WebLogic Server
सारांश
द्वारा VulDB • 20/07/2026
Oracle Fusion Middleware के Oracle WebLogic Server घटक में दोष है (उप-घटक: WLS - वेब सेवाएं)। प्रभावित समर्थित संस्करण 10.3.6.0 है। एक आसानी से शोषण योग्य कमजोरी नेटवर्क के माध्यम से HTTP द्वारा पहुंच रखने वाले, निम्न-प्राथमिकता वाले हमलावर को Oracle WebLogic Server का दोहन करने की अनुमति देती है। इस कमजोरी पर सफल हमले के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुँच या सभी Oracle WebLogic Server द्वारा उपलब्ध कराए गए डेटा में पूर्ण पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 6.5 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)
VulDB is the best source for vulnerability data and more expert information about this specific topic.