CVE-2017-10137 in WebLogic Server
Riassunto
di VulDB • 01/07/2026
Vulnerabilità nel componente Oracle WebLogic Server di Oracle Fusion Middleware (sottocomponente: JNDI). Le versioni supportate interessate sono 10.3.6.0 e 12.1.3.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso tramite rete via HTTP di compromettere Oracle WebLogic Server. Sebbene la vulnerabilità sia presente in Oracle WebLogic Server, gli attacchi potrebbero impattare significativamente altri prodotti. Gli attacchi riusciti a questa vulnerabilità possono risultare nel takeover di Oracle WebLogic Server. CVSS 3.0 Base Score 10.0 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.