CVE-2015-4852
Oracle WebLogic Server ثغرة إزالة تسلسل البيانات غير الموثوقة
- تم النشر
- 18/11/2015
- محدث
- 21/10/2025
- تخصيص CNA
- oracle
- الأدلة المرصودة
- 20/07/2016
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 24/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
يسمح مكوّن WLS Security في Oracle WebLogic Server 10.3.6.0 و12.1.2.0 و12.1.3.0 و12.2.1.0 للمهاجمين عن بُعد بتنفيذ أوامر عشوائية عبر كائن Java متسلسل ومُصمَّم بعناية في حركة مرور بروتوكول T3 إلى منفذ TCP 7001، ويرتبط ذلك بـ oracle_common/modules/com.bea.core.apache.commons.collections.jar. ملاحظة: يقتصر نطاق CVE هذا على منتج WebLogic Server.
المصادر
modules/exploits/multi/misc/weblogic_deserialize_rawobject.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Solaris,Unix,Windows($.exploit_multi/misc/weblogic_deserialize_rawobject.platform)
- verification: check_not_declared($.exploit_multi/misc/weblogic_deserialize_rawobject.check)
- CVE-2015-4852استغلال
نص برمجي Python لاستغلال الثغرة CVE-2015-4852 (WebLogic RCE) باستخدام حمولات ysoserial لتحقيق وصول شل عن بُعد على خوادم WebLogic الضعيفة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.