Oracle · WebLogic Server
CVE-2017-10271
Oracle Corporation WebLogic Server Remote Code Execution Vulnerability
O que é
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Security). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 and 12.2.1.2.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
CISA: Oracle Corporation WebLogic Server contains a vulnerability that allows for remote code execution.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 10 de agosto de 2022
- Adicionada à lista da CISA
- 10 de fevereiro de 2022
- Publicada
- 19 de outubro de 2017
- Gravidade
- Alto 7,5 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- >99,9% entre os 0,1% mais altos de todas as vulnerabilidades conhecidas
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (6)
Mais falhas exploradas de Oracle
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 1 de jun. de 2026 | Unspecified | WebLogic Server | Alto 7,5 | 74% |
| 7 de jan. de 2025 | Unspecified | WebLogic Server | Crítica 9,8 | 95% |
| 18 de set. de 2024 | Remote Code Execution | WebLogic Server | Crítica 9,8 | 95% |
| 3 de jun. de 2024 | OS Command Injection | WebLogic Server | Alto 7,4 | 96% |
| 1 de mai. de 2023 | Unspecified | WebLogic Server | Alto 7,5 | 99,9% |
| 8 de set. de 2022 | Unspecified | WebLogic Server | Crítica 9,8 | >99,9% |
| 10 de jan. de 2022 | WebLogic Server, Injection | WebLogic Server | Alto 7,5 | >99,9% |
| 3 de nov. de 2021 | Deserialization of Untrusted Data | WebLogic Server | Crítica 9,8 | 95% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.