Podatności Oracle WebLogic Server

Podatność w produkcie Oracle WebLogic Server (komponent: Core). Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3, IIOP na naruszenie bezpieczeństwa Oracle WebLogic Server. Udane ataki mogą skutkować przejęciem serwera.

Podatność w produkcie Oracle WebLogic Server (komponent: Console) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia kontroli nad serwerem.

Podatność w produkcie Oracle WebLogic Server (część Oracle Fusion Middleware) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do odczytu części danych oraz modyfikować krytyczne dane, wpływając na inne produkty.

Podatność w produkcie Oracle WebLogic Server (komponent: Console) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem lokalnym do infrastruktury może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w Oracle WebLogic Server (komponent: Core) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie serwera.

Podatność w Oracle WebLogic Server (komponent Core) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez RMI na przejęcie serwera. Atak jest łatwo wykorzystywalny.

Podatność w Oracle WebLogic Server (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez T3 lub IIOP na przejęcie serwera. Wymaga to jednak trudniejszych warunków (wysoki poziom złożoności ataku).

Podatność w Oracle WebLogic Server (komponent WLS - Web Services) pozwala nieuwierzytelnionemu atakującemu na zdalny dostęp do krytycznych danych. Atak może wpływać na inne produkty.

Podatność w Oracle WebLogic Server (komponent Core) umożliwia atakującemu z niskimi uprawnieniami przejęcie serwera przez HTTP. Atak nie wpływa na inne produkty.

Podatność w Oracle WebLogic Server (komponent: Core) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, na przejęcie systemu. Nie wymaga interakcji użytkownika.

Podatność w produkcie Oracle WebLogic Server z rodziny Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3 lub IIOP przejęcie kontroli nad Oracle WebLogic Server.

Podatność w Oracle WebLogic Server (komponent Core) pozwala wysoko uprzywilejowanemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na przejęcie serwera. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle WebLogic Server z pakietu Oracle Fusion Middleware (komponent: Console) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo wykorzystywalna luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTPS przejęcie kontroli nad Oracle WebLogic Server. CVSS 7.2.