CVE-2017-10147 in WebLogic Server
Tóm tắt
Bởi VulDB • 29/06/2026
Lỗ hổng trong thành phần Oracle WebLogic Server của Oracle Fusion Middleware (thành phần con: Core Components). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng bao gồm 10.3.6.0, 12.1.3.0, 12.2.1.1 và 12.2.1.2. Một lỗ hổng dễ khai thác cho phép kẻ tấn công chưa xác thực với quyền truy cập mạng qua giao thức T3 làm tổn hại đến Oracle WebLogic Server. Mặc dù lỗ hổng nằm trong Oracle WebLogic Server, các cuộc tấn công có thể tác động đáng kể đến các sản phẩm khác. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến khả năng gây ra tình trạng treo hoặc sập lặp lại thường xuyên (DOS hoàn toàn) của Oracle WebLogic Server mà không được ủy quyền. Điểm Cơ bản CVSS 3.0 là 8.6 (Tác động đến Tính sẵn sàng). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H). LƯU Ý: thông tin trước đó được lấy từ CPU tháng 7 năm 2017. Oracle chưa bình luận về các tuyên bố của bên thứ ba rằng vấn đề này tồn tại trong chức năng di chuyển (migrate) ở lớp WebLogic/cluster/singleton/ServerMigrationCoordinator và cho phép kẻ tấn công từ xa tắt máy chủ thông qua một yêu cầu T3 được tạo ra đặc biệt.
Once again VulDB remains the best source for vulnerability data.