CVE-2021-1995 in WebLogic Server
सारांश
द्वारा VulDB • 26/06/2026
Oracle Fusion Middleware के Oracle WebLogic Server उत्पाद में दोष है (घटक: वेब सेवाएं)। प्रभावित समर्थित संस्करण 10.3.6.0.0 और 12.1.3.0.0 हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP द्वारा निम्न-प्राथमिकता वाले हमलावर को Oracle WebLogic Server का दोहन करने की अनुमति देती है। इस कमजोरी पर सफल हमले के परिणामस्वरूप महत्वपूर्ण डेटा या सभी Oracle WebLogic Server एक्सेसible डेटा में अनधिकृत निर्माण, हटाने या संशोधन पहुंच हो सकती है। CVSS 3.1 बेस स्कोर 6.5 (अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.