CVE-2023-21838 in WebLogic Serverinformação

Sumário

de VulDB • 16/06/2026

Vulnerabilidade no produto Oracle WebLogic Server do Oracle Fusion Middleware (componente: Core). As versões suportadas afetadas são 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede via T3, IIOP comprometa o Oracle WebLogic Server. Ataques bem-sucedidos desta vulnerabilidade podem resultar na capacidade não autorizada de causar uma parada ou uma falha repetível com frequência (DoS completo) do Oracle WebLogic Server. CVSS 3.1 Base Score 7.5 (Impactos na Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Oracle

Reservar

17/12/2022

Divulgação

18/01/2023

Moderação

aceite

Entrada

VDB-218736

CPE

pronto

EPSS

0.00857

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!