漏洞标题
N/A
漏洞描述信息
Oracle Fusion Middleware中的Oracle WebLogic Server产品(组件：Web容器)的漏洞。受影响的版本是12.2.1.4.0和14.1.1.0.0。容易利用的漏洞允许通过HTTP进行网络访问的未授权攻击者 compromising Oracle WebLogic Server。成功的攻击需要非攻击者的人进行交互，尽管漏洞在Oracle WebLogic Server中，但攻击可能严重影响其他产品(范围更改)。利用此漏洞的成功攻击可能导致对Oracle WebLogic Server可访问数据的部分未授权更新、插入或删除访问，以及对Oracle WebLogic Server可访问数据的部分未授权读取访问。CVSS 3.1基础得分6.1(保密性和完整性影响)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Web Container). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle WebLogic Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle WebLogic Server accessible data as well as unauthorized read access to a subset of Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
Oracle WebLogic Server 安全漏洞
漏洞描述信息
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。 Oracle WebLogic Server 12.2.1.4.0版本和14.1.1.0.0版本存在安全漏洞，该漏洞源于允许未经身份验证的攻击者通过HTTP进行网络访问来破坏Oracle WebLogic Server，攻击者利用该漏洞可能导致对某些可访问数据进行未经授权的更新、插入或删除
CVSS信息
N/A
漏洞类别
其他