BDU:2017-02459
Оценки
Оценка EPSS
0.0000
CVSS
3.x 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Все оценки CVSS
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P
Описание
Уязвимость компонента WLS Security сервера приложений Oracle WebLogic Server (из пакета программ Oracle Fusion Middleware) связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо (имеющему доступ к системе по протоколу HTTP) получить контроль над сервером приложений и оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Источники
Связанные уязвимости
Справочные ссылки
Уязвимое ПО
Тип: Конфигурация
Поставщик: oracle corp.
Продукт: weblogic server
Операционная система: * *
{
"version_exact": "12.2.1.1.0"
}Источник: bdu
Тип: Конфигурация
Поставщик: oracle corp.
Продукт: weblogic server
Операционная система: * *
{
"version_exact": "12.2.1.2.0"
}Источник: bdu
Тип: Конфигурация
Поставщик: oracle corp.
Продукт: weblogic server
Операционная система: * *
{
"version_exact": "10.3.6.0.0"
}Источник: bdu
Тип: Конфигурация
Поставщик: oracle corp.
Продукт: weblogic server
Операционная система: * *
{
"version_exact": "12.1.3.0.0"
}Источник: bdu