CVE-2018-3245

CVE-2018-3245: falha em Oracle Corporation WebLogic Server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WebLogic Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

50Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 94%
da publicação à arma7 dias
Publicada no NVD17 de out.
1ª PoC+7d
Em resumo

Uma falha grave no Oracle WebLogic Server permite que atacantes na rede assumam controle total do servidor sem fazer login. A vulnerabilidade está nos componentes centrais e pode ser explorada através do protocolo T3.

Detalhe técnico

Vulnerabilidade de execução remota de código não autenticada no Oracle WebLogic Server (versões 10.3.6.0, 12.1.3.0, 12.2.1.3) explorável via protocolo T3 sem pré-condições. A exploração bem-sucedida resulta em comprometimento completo do servidor com alto impacto em confidencialidade, integridade e disponibilidade (CVSS 9.8).

Resumo gerado e traduzido por IA a partir da descrição oficial.
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Core Components). Supported versions that are affected are 10.3.6.0, 12.1.3.0 and 12.2.1.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Produtos afetados
Oracle Corporation · WebLogic Server
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Oracle Corporation WebLogic Server

No mesmo produto, das mais perigosas para as menos.

CVE-2020-14882CRITICALCVE-2020-14882EPSS 100.0%KEVCVE-2017-10271HIGHCVE-2017-10271EPSS 100.0%KEVCVE-2018-2628CRITICALCVE-2018-2628EPSS 100.0%KEVCVE-2023-21839HIGHCVE-2023-21839EPSS 99.9%KEVCVE-2020-14750CRITICALCVE-2020-14750EPSS 99.2%KEVCVE-2020-14883HIGHCVE-2020-14883EPSS 97.7%KEV