CVE-2023-21839

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7.5
EPSS: 99.9%
CWE: CWE-502
KEV Durumu: Evet

Yayım tarihi: 18 Ocak 2023 · CISA KEV son iyileştirme tarihi: 22 Mayıs 2023

Etkilenen: oracle weblogic_server

Oracle Fusion Middleware ürün ailesinin bir parçası olan Oracle WebLogic Server ürününde (bileşen: Core) bir güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler 12.2.1.3.0, 12.2.1.4.0 ve 14.1.1.0.0 sürümleridir. Kolayca yararlanılabilecek bu güvenlik açığı, ağ erişimine sahip kimlik doğrulaması yapılmamış bir saldırgana, T3 veya IIOP aracılığıyla Oracle WebLogic Server'ı tehlikeye atma olanağı tanır. Bu güvenlik açığının başarılı bir şekilde kullanılmasının sonucu, kritik verilere yetkisiz erişim veya Oracle WebLogic Server'a erişilebilen tüm verilere tam erişim olabilir. CVSS 3.1 Temel Puanı 7.5 (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

Orijinal açıklama (İngilizce)

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.