Уязвимость в компоненте Oracle WebLogic Server Oracle Fusion Middleware (подкомпонент: Web Services). Поддерживаемые версии, подверженные уязвимости: 10.3.6.0.0 и 12.1.3.0.0. Легко эксплуатируемая уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом через HTTP скомпрометировать Oracle WebLogic Server. Успешные атаки этой уязвимости могут привести к захвату Oracle WebLogic Server. CVSS 3.0 Base Score 9.8 (воздействие на конфиденциальность, целостность и доступность). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Теги · CWE

KEVБез аутентификации

CWE-74

CAPEC-3

CAPEC-6

CAPEC-7

CAPEC-8

CAPEC-9

CAPEC-10

CAPEC-13

CAPEC-14

CAPEC-24

CAPEC-28

CAPEC-34

CAPEC-42

CAPEC-43

CAPEC-45

CAPEC-46

CAPEC-47

CAPEC-51

CAPEC-52

CAPEC-53

CAPEC-64

CAPEC-67

CAPEC-71

CAPEC-72

CAPEC-76

CAPEC-78

CAPEC-79

CAPEC-80

CAPEC-83

CAPEC-84

CAPEC-101

CAPEC-105

CAPEC-108

CAPEC-120

CAPEC-135

CAPEC-250

CAPEC-267

CAPEC-273

Затронутые продукты

Agile_plmCommunications_converged_application_serverPeoplesoft_enterprise_peopletoolsStoragetek_tape_analytics_sw_toolTape_library_acslsTape_virtual_storage_manager_guiVm_virtualbox < 5.2.36Vm_virtualbox 6.0.0–6.0.16Vm_virtualbox 6.1.0–6.1.2Vm_virtualboxWeblogic_server

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2019-01-01

Опубликована

2022-01-10

Добавлена в KEV

2022-01-10

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.945 · p99

Известна эксплуатация (KEV)

Да

Проверки Сканер-ВС

CVE-2019-2725

cisa · https://www.cisa.gov/known-exploited-vulnerabilities-catalog

Enterprise

46780

exploitdb · https://www.exploit-db.com/exploits/46780

Enterprise

46814

exploitdb · https://www.exploit-db.com/exploits/46814

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
agile_plm	*	Эксплуатируется
communications_converged_application_server	*	Эксплуатируется
peoplesoft_enterprise_peopletools	*	Эксплуатируется
storagetek_tape_analytics_sw_tool	*	Эксплуатируется
tape_library_acsls	*	Эксплуатируется
tape_virtual_storage_manager_gui	*	Эксплуатируется
vm_virtualbox	*	Эксплуатируется
weblogic_server	*	Эксплуатируется

Источники данных

CVE

Связанные уязвимости

BDU:2019-01748