Rapid7脆弱性 & 利用数据库

Oracle WebLogic: CVE-2023-22069: Critical Patch Update

InsightVM免费试用版无需信用卡

Watch Demo 看看它是如何工作的

返回搜索

Oracle WebLogic: CVE-2023-22069: Critical Patch Update

Severity

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

Published

10/17/2023

Created

10/20/2023

Added

10/19/2023

Modified

10/19/2023

Description

Oracle Fusion Middleware的Oracle WebLogic Server产品(组件:Core)存在漏洞. 受影响的支持版本为12个.2.1.4.0 and 14.1.1.0.0. 容易利用的漏洞允许未经身份验证的攻击者通过T3进行网络访问, IIOP危及Oracle WebLogic服务器. 成功攻击此漏洞可能导致接管Oracle WebLogic Server. CVSS 3.1基础分数9.8(机密性、完整性和可用性影响). CVSS矢量:(CVSS:3.1 / AV: N /交流:L /公关:N / UI: N / S: U / C: H /我:H: H).