CVE-2024-21006
ثغرة أمنية في منتج Oracle WebLogic Server من Oracle Fusion Middleware (المكوّن: Core). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و 14.1.1.0.0. ثغرة قابلة...
- تم النشر
- 16/04/2024
- محدث
- 18/03/2025
- تخصيص CNA
- oracle
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 94.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة أمنية في منتج Oracle WebLogic Server من Oracle Fusion Middleware (المكوّن: Core). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و 14.1.1.0.0. ثغرة قابلة للاستغلال بسهولة تسمح لمهاجم غير مصادق بوصول شبكي عبر T3، IIOP باختراق Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات التي يمكن الوصول إليها في Oracle WebLogic Server. الدرجة الأساسية CVSS 3.1 هي 7.5 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
المصادر
4- CVE-2024-21006استغلال
استغلال لـ CVE-2024-21006 يستهدف ثغرة حقن LDAP في Oracle WebLogic Server. يتطلب خدمة JNDIExploit وإصدار محدد من JDK للاستغلال الناجح.
- CVE-2024-21006_jarاستغلال
استغلال مبني على Java لثغرة CVE-2024-21006، يسلّم حمولة عبر LDAP إلى عنوان IP ومنفذ مستهدفين. يتضمن ملف JAR مُجمَّع والكود المصدري للتخصيص.
استغلال إثبات المفهوم لثغرة CVE-2024-21006 التي تستهدف خادم Oracle WebLogic Server عبر T3/IIOP، مما يتيح وصولاً عن بُعد دون مصادقة إلى بيانات حرجة.
تنفيذ التعليمات البرمجية عن بُعد (RCE) - Oracle WebLogic 12.2.1.3.0
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.