CVE-2018-2893: falha em Oracle Corporation WebLogic Server
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
82Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 70%
da publicação à arma1 dia
Publicada no NVD18 de jul.
1ª PoC+1d
VulnCheck+2d
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Core Components). Supported versions that are affected are 10.3.6.0, 12.1.3.0, 12.2.1.2 and 12.2.1.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Produtos afetados
Oracle Corporation · WebLogic ServerPoCs públicas encontradas — 9
vulncheckvulncheck.com/xdb/265174afa3fcnão verificadovulncheckvulncheck.com/xdb/82e335747bd0não verificadovulncheckvulncheck.com/xdb/73d130ebe440não verificadovulncheckvulncheck.com/xdb/866133784a3fnão verificadovulncheckvulncheck.com/xdb/8a00f381dac3não verificadovulncheckvulncheck.com/xdb/4be900733557não verificadovulncheckvulncheck.com/xdb/fbe877bbebb4não verificadovulncheckvulncheck.com/xdb/856bda943936não verificadovulncheckvulncheck.com/xdb/93955bfa2ac3não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Oracle Corporation WebLogic Server
No mesmo produto, das mais perigosas para as menos.