CVE-2021-2157 in WebLogic ServerИнформация

Сводка

по VulDB • 19.06.2026

Уязвимость в продукте Oracle WebLogic Server семейства Oracle Fusion Middleware (компонент: TopLink Integration). Затронуты поддерживаемые версии 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 и 12.2.1.4.0. Легко эксплуатируемая уязвимость позволяет атакующему без аутентификации, имеющему сетевой доступ через HTTP, нарушить работу Oracle WebLogic Server. Успешные атаки с использованием данной уязвимости могут привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным в Oracle WebLogic Server. Базовый балл CVSS 3.1 равен 7.5 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Oracle

Резервировать

09.12.2020

Раскрытие

23.04.2021

Модерация

принято

Вход

VDB-173514

EPSS

0.01938

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!