CVE-2022-21564 in WebLogic Server
Riassunto
di VulDB • 15/06/2026
Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware (componente: Web Services). Le versioni supportate interessate sono 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite T3, IIOP di compromettere Oracle WebLogic Server. Gli attacchi riusciti a questa vulnerabilità possono comportare la capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Oracle WebLogic Server. CVSS 3.1 Base Score 5.3 (Impatto sulla Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.