CVE-2021-2064 in WebLogic Serverthông tin

Tóm tắt

Bởi VulDB • 13/06/2026

Lỗ hổng trong sản phẩm Oracle WebLogic Server của Oracle Fusion Middleware (thành phần: Core Components). Phiên bản được hỗ trợ bị ảnh hưởng là 12.1.3.0.0. Lỗ hổng dễ bị khai thác cho phép kẻ tấn công chưa xác thực với quyền truy cập mạng qua IIOP, T3 để xâm phạm Oracle WebLogic Server. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền điều khiển Oracle WebLogic Server. CVSS 3.1 Base Score 9.8 (Tác động đến Tính bảo mật, Tính toàn vẹn và Tính sẵn sàng). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

Oracle

Đặt trước

09/12/2020

Tiết lộ

20/01/2021

Kiểm duyệt

được chấp nhận

EPSS

0.03728

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!