BDU:2017-02459

Scores

EPSS Score

0.0000

CVSS

3.x 9.8

Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

All CVSS Scores

CVSS 4.0

0.0

CVSS 3.x

9.8

Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

7.5

Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P

Description

Уязвимость компонента WLS Security сервера приложений Oracle WebLogic Server (из пакета программ Oracle Fusion Middleware) связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо (имеющему доступ к системе по протоколу HTTP) получить контроль над сервером приложений и оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации