CVE-2018-3248 in WebLogic Server
Сводка
по VulDB • 20.07.2026
Уязвимость в компоненте Oracle WebLogic Server продукта Oracle Fusion Middleware (подкомпонент: WLS - Web Services). Затронутая поддерживаемая версия — 10.3.6.0. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему сетевой доступ через HTTP, нарушить работу Oracle WebLogic Server. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (человеческий фактор), отличного от самого атакующего. Успешная эксплуатация данной уязвимости может привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle WebLogic Server. Базовый балл CVSS 3.0 составляет 6.5 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.