Actively exploited in the wild
Oracle Corporation WebLogic Server Remote Code Execution Vulnerability
Oracle - WebLogic Server · Listed in the CISA KEV since 2022-02-10. This indicates confirmed attacks in production environments.
Required action: Apply updates per vendor instructions.
CVE-2017-10271
HighCVSS 7.5KEVExploitation Probability (EPSS)
Very high risk100th percentile - higher than 100% of all known CVEs
Summary
Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez T3 przejęcie serwera. Dotknięte wersje to 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 oraz 12.2.1.2.0.
Risk Assessment
Atakujący może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad serwerem Oracle WebLogic, co zagraża integralności i dostępności systemu.
Recommendation
Zaleca się aktualizację do najnowszej wersji Oracle WebLogic Server, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających w celu ograniczenia dostępu do serwera.
Original NVD description (English source)
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Security). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 and 12.2.1.2.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).