Aktywnie wykorzystywana w atakach
Oracle Corporation WebLogic Server Remote Code Execution Vulnerability
Oracle - WebLogic Server · Figuruje w katalogu CISA KEV od 2022-02-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2017-10271
WysokieCVSS 7.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez T3 przejęcie serwera. Dotknięte wersje to 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 oraz 12.2.1.2.0.
Ocena ryzyka
Atakujący może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad serwerem Oracle WebLogic, co zagraża integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle WebLogic Server, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających w celu ograniczenia dostępu do serwera.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Security). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 and 12.2.1.2.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).