CVE-2017-10352: Sicherheitslücke in der Oracle WebLogic Server-Komponente von Oracle Fusion Middleware (Unterkomponente: WLS - Web Services). Die betroffenen unterstützten... | Kitploit

CVE-2017-10352

KritischVeröffentlicht

Sicherheitslücke in der Oracle WebLogic Server-Komponente von Oracle Fusion Middleware (Unterkomponente: WLS - Web Services). Die betroffenen unterstützten...

Veröffentlicht: 19.10.2017
Aktualisiert: 04.10.2024
CNA zuweisen: oracle
Beweise beobachtet: 08.08.2026

Primäres CVSS

9,9/ 10Kritisch

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H

EPSS-Wahrscheinlichkeitsschätzung

9,9 %

Niedrig · nächste 30 Tage

Perzentil: 95,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Sicherheitslücke in der Oracle WebLogic Server-Komponente von Oracle Fusion Middleware (Unterkomponente: WLS - Web Services). Die betroffenen unterstützten Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0, 12.2.1.2.0 und 12.2.1.3.0. Eine leicht ausnutzbare Sicherheitslücke ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, den Oracle WebLogic Server zu gefährden. Obwohl die Sicherheitslücke im Oracle WebLogic Server liegt, können Angriffe erhebliche Auswirkungen auf weitere Produkte haben. Erfolgreiche Angriffe auf diese Sicherheitslücke können zu unbefugter Fähigkeit führen, einen Hang oder häufig wiederholbaren Absturz (vollständiger DOS) des Oracle WebLogic Server zu verursachen, sowie zu unbefugtem Update-, Einfüge- oder Löschzugriff auf einige der vom Oracle WebLogic Server zugänglichen Daten und unbefugtem Lesezugriff auf eine Teilmenge der vom Oracle WebLogic Server zugänglichen Daten. CVSS 3.0 Basis-Score 9.9 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H).

Quellen

weblogic-XMLDecoderExploit
CVE-2017-10352 CVE-2017-10271 weblogic-XMLDecoder

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.