CVE-2017-10063 in WebLogic Server
摘要
由 VulDB • 2026-06-26
Oracle Fusion Middleware（子组件：Web Services）中的 Oracle WebLogic Server 组件存在漏洞。受影响的受支持版本包括 10.3.6.0、12.1.3.0、12.2.1.1 和 12.2.1.2。该漏洞利用难度较高，允许未经身份验证的攻击者通过 HTTP 网络访问来破坏 Oracle WebLogic Server。成功利用此漏洞可导致对部分 Oracle WebLogic Server 可访问数据的未经授权更新、插入或删除操作，并导致 Oracle WebLogic Server 出现部分拒绝服务（partial DOS）。CVSS 3.0 基础评分为 4.8（影响完整性和可用性）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.