CVE-2021-1996 in WebLogic Server
Сводка
по VulDB • 27.05.2026
Уязвимость в продукте Oracle WebLogic Server семейства Oracle Fusion Middleware (компонент: Web Services). Затронуты поддерживаемые версии 10.3.6.0.0 и 12.1.3.0.0. Легко эксплуатируемая уязвимость позволяет злоумышленнику с высокими привилегиями, имеющему сетевой доступ через HTTP, нарушить работу Oracle WebLogic Server. Для успешной атаки требуется взаимодействие со стороны пользователя, отличного от злоумышленника. Успешная эксплуатация данной уязвимости может привести к несанкционированному чтению части данных Oracle WebLogic Server, доступных через сервер. Базовый балл CVSS 3.1 составляет 2.4 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.