CVE-2017-3506

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7.4
EPSS: 96.3%
CWE: NVD-CWE-noinfo
KEV Durumu: Evet

Yayım tarihi: 24 Nisan 2017 · CISA KEV son iyileştirme tarihi: 24 Haziran 2024

Etkilenen: oracle weblogic_server

Oracle Fusion Middleware bileşeninin bir parçası olan Oracle WebLogic Server bileşeninde (alt bileşen: Web Hizmetleri) bir güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler 10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1 ve 12.2.1.2'dir. Zayıflığın sömürülmesi zor olmakla birlikte, ağ erişimine sahip kimlik doğrulamayan bir saldırgan HTTP üzerinden Oracle WebLogic Server'ı tehlikeye atabilir. Bu zayıflığın başarılı saldırıları, kritik verilere veya tüm Oracle WebLogic Server'a erişilebilen verilere yetkisiz oluşturma, silme veya değişiklik erişimi sağlayabilir ve ayrıca kritik verilere veya tüm Oracle WebLogic Server'a erişilebilen verilere tam erişim sağlayabilir. CVSS 3.0 Temel Puanı 7.4 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).

Orijinal açıklama (İngilizce)

Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: Web Services). Supported versions that are affected are 10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1 and 12.2.1.2. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebLogic Server accessible data as well as unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. CVSS 3.0 Base Score 7.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.