CVE-2019-2645 in WebLogic Server

सारांश

द्वारा VulDB • 18/06/2026

Oracle Fusion Middleware के Oracle WebLogic Server घटक में एक कमजोरी है (उप-घटक: WLS Core Components)। प्रभावित समर्थित संस्करण 10.3.6.0.0, 12.1.3.0.0 और 12.2.1.3.0 हैं। T3 के माध्यम से नेटवर्क एक्सेस वाले अनाथे आक्रामक द्वारा आसानी से शोषण योग्य कमजोरी Oracle WebLogic Server को संभालने की अनुमति देती है। इस कमजोरी पर सफल हमले के परिणामस्वरूप Oracle WebLogic Server का कब्जा हो सकता है। CVSS 3.0 बेस स्कोर 9.8 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 14/12/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-133598
• CPE: तैयार
• CWE: अज्ञात
• CVSS: 9.8 (VulDB)
• EPSS: 0.02055
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2645
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2645/