CVE-2018-3191: Sicherheitslücke in der Oracle-WebLogic-Server-Komponente von Oracle Fusion Middleware (Unterkomponente: WLS Core Components). Betroffene unterstützte... | Kitploit

CVE-2018-3191

KritischVeröffentlicht

Sicherheitslücke in der Oracle-WebLogic-Server-Komponente von Oracle Fusion Middleware (Unterkomponente: WLS Core Components). Betroffene unterstützte...

Veröffentlicht: 17.10.2018
Aktualisiert: 02.10.2024
CNA zuweisen: oracle
Beweise beobachtet: 07.08.2026

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

62,9 %

Hoch · nächste 30 Tage

Perzentil: 99,2 %
Modelldatum: 12.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Sicherheitslücke in der Oracle-WebLogic-Server-Komponente von Oracle Fusion Middleware (Unterkomponente: WLS Core Components). Betroffene unterstützte Versionen sind 10.3.6.0, 12.1.3.0 und 12.2.1.3. Eine leicht ausnutzbare Sicherheitslücke ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über T3, den Oracle WebLogic Server zu gefährden. Erfolgreiche Angriffe auf diese Sicherheitslücke können zur Übernahme des Oracle WebLogic Server führen. CVSS 3.0 Basiswert 9.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Quellen

CVE-2018-3191Exploit
CVE-2018-3191 Payload-Generator
CVE-2018-3191Exploit
Exploit für CVE-2018-3191, der Oracle WebLogic Server über das T3-Protokoll angreift und nicht authentifizierte Remote-Codeausführung mit JNDI-Payload-Generierung sowie RMI-Listener für Shell-Zugriff ermöglicht.
CVE-2018-3191-Rce-ExploitExploit
Exploit für CVE-2018-3191, der Oracle WebLogic-Server angreift. Erzeugt eine schädliche Payload über RMI, stellt Reverse-Shell-Klassen auf einem HTTP-Server bereit und löst Remote-Code-Ausführung aus, um eine Reverse-Shell zu erhalten.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.