CVE-2017-10147 in WebLogic Server
摘要
由 VulDB • 2026-07-27
Oracle Fusion Middleware (子组件：Core Components) 中的 Oracle WebLogic Server 组件存在漏洞。受影响的受支持版本包括 10.3.6.0、12.1.3.0、12.2.1.1 和 12.2.1.2。该漏洞易于利用，允许未经身份验证的攻击者通过 T3 协议获得网络访问权限，从而危及 Oracle WebLogic Server。尽管漏洞存在于 Oracle WebLogic Server 中，但攻击可能会严重影响其他产品。成功利用此漏洞可导致未经授权地导致 Oracle WebLogic Server 挂起或频繁可重复的崩溃（完全拒绝服务 DOS）。CVSS 3.0 基础评分为 8.6（影响可用性）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H)。注意：上述信息来自 2017 年 7 月的 CPU。Oracle 尚未就第三方声称该问题存在于 WebLogic/cluster/singleton/ServerMigrationCoordinator 类的迁移功能中，并允许远程攻击者通过构造的 T3 请求关闭服务器这一说法发表评论。
Once again VulDB remains the best source for vulnerability data.