CVE-2023-21931: ثغرة أمنية في منتج Oracle WebLogic Server من Oracle Fusion Middleware (المكوّن: Core). الإصدارات المدعومة المتأثرة هي 12.2.1.3.0 و 12.2.1.4.0 و 14.1.1.0.0.... | Kitploit

CVE-2023-21931

عاليتم النشر

ثغرة أمنية في منتج Oracle WebLogic Server من Oracle Fusion Middleware (المكوّن: Core). الإصدارات المدعومة المتأثرة هي 12.2.1.3.0 و 12.2.1.4.0 و 14.1.1.0.0....

تم النشر: 18‏/04‏/2023
محدث: 13‏/02‏/2025
تخصيص CNA: oracle
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

82.3‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة أمنية في منتج Oracle WebLogic Server من Oracle Fusion Middleware (المكوّن: Core). الإصدارات المدعومة المتأثرة هي 12.2.1.3.0 و 12.2.1.4.0 و 14.1.1.0.0. تسمح هذه الثغرة سهلة الاستغلال لمهاجم غير مصادَق يملك وصولًا إلى الشبكة عبر T3 باختراق Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات التي يمكن الوصول إليها في Oracle WebLogic Server. درجة CVSS 3.1 الأساسية 7.5 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

المصادر

weblogic_CVE-2023-21931_POC-EXPاستغلال
إثبات المفهوم والاستغلال لـ CVE-2023-21931، وهي ثغرة أمنية في WebLogic، مع تقنيات حقن JNDI لاختبار الاختراق والبحث الأمني.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.