CVE-2015-4852 in StorageTek Tape Analytics SW Toolinformação

Sumário

de VulDB • 06/06/2026

O componente WLS Security do Oracle WebLogic Server nas versões 10.3.6.0, 12.1.2.0, 12.1.3.0 e 12.2.1.0 permite que atacantes remotos executem comandos arbitrários por meio de um objeto Java serializado manipulado no tráfego do protocolo T3 para a porta TCP 7001, relacionado ao arquivo oracle_common/modules/com.bea.core.apache.commons.collections.jar. NOTA: o escopo desta CVE está limitado ao produto WebLogic Server.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

24/06/2015

Divulgação

18/11/2015

Moderação

aceite

Entrada

2

Relacionar

mostrar

CPE

pronto

Exploração

Descarregar

EPSS

0.96032

KEV

sim

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2015-4852
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2015-4852
CVE Detailshttps://www.cvedetails.com/cve/CVE-2015-4852/

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!