CVE-2019-2615: ثغرة في مكوّن Oracle WebLogic Server ضمن Oracle Fusion Middleware (المكوّن الفرعي: WLS Core Components). الإصدارات المدعومة المتأثرة هي 10.3.6.0.0 و12.1.3.0.0... | Kitploit

CVE-2019-2615

متوسطتم النشر

ثغرة في مكوّن Oracle WebLogic Server ضمن Oracle Fusion Middleware (المكوّن الفرعي: WLS Core Components). الإصدارات المدعومة المتأثرة هي 10.3.6.0.0 و12.1.3.0.0...

تم النشر: 23‏/04‏/2019
محدث: 02‏/10‏/2024
تخصيص CNA: oracle
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

4.9/ 10متوسط

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

4.7‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 91.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة في مكوّن Oracle WebLogic Server ضمن Oracle Fusion Middleware (المكوّن الفرعي: WLS Core Components). الإصدارات المدعومة المتأثرة هي 10.3.6.0.0 و12.1.3.0.0 و12.2.1.3.0. ثغرة قابلة للاستغلال بسهولة تتيح لمهاجم يتمتع بصلاحيات مرتفعة ووصول عبر الشبكة باستخدام HTTP المساس بـ Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به إلى بيانات حساسة أو وصول كامل إلى جميع البيانات التي يمكن الوصول إليها عبر Oracle WebLogic Server. درجة أساسية CVSS 3.0 تبلغ 4.9 (تأثيرات على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N).

المصادر

CVE-2019-2615PoC
إثبات مفهوم لاستغلال CVE-2019-2615 يستهدف Oracle WebLogic Server. يوضح اجتياز المسار دون مصادقة عبر طلبات HTTP مصممة لقراءة ملفات تعسفية.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.