Aktywnie wykorzystywana w atakach

Oracle WebLogic Server, Injection

Oracle - WebLogic Server · Figuruje w katalogu CISA KEV od 2022-01-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2019-2725

KrytyczneCVSS 9.8KEV

Opublikowano: 26/04/2019(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

99.96%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Podatność w komponencie Oracle WebLogic Server (część Oracle Fusion Middleware, podkomponent: Web Services) dotyczy wersji 10.3.6.0.0 i 12.1.3.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad serwerem WebLogic. Skuteczny atak może prowadzić do całkowitego przejęcia serwera. CVSS 3.0 Base Score 9.8.

Ocena ryzyka

Atakujący może całkowicie przejąć serwer WebLogic, co prowadzi do naruszenia poufności, integralności i dostępności aplikacji oraz danych.

Rekomendacja

Zastosuj łatki bezpieczeństwa dostarczone przez Oracle dla WebLogic Server.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: Web Services). Supported versions that are affected are 10.3.6.0.0 and 12.1.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).