CVE-2017-3248
Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: Core Components). Versiones compatibles que están...
- Publicado
- 27 ene 2017
- Actualizado
- 13 ago 2025
- Asignación de CNA
- oracle
- Evidencia observada
- 7 jul 2018
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,9 %
- Fecha del modelo
- 11 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: Core Components). Versiones compatibles que están afectadas son 10.3.6.0, 12.1.3.0, 12.2.1.0 y 12.2.1.1. Vulnerabilidad fácilmente explotable permite a atacante no autenticado con acceso a la red a través de T3, comprometer Oracle WebLogic Server. Ataques exitosos de esta vulnerabilidad pueden resultar en la toma de control de Oracle WebLogic Server. CVSS v3.0 Base Score 9.8 (Impactos de Confidencialidad, Integridad y Disponibilidad).
Fuentes
modules/exploits/multi/misc/weblogic_deserialize_unicastref.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Solaris,Unix,Windows($.exploit_multi/misc/weblogic_deserialize_unicastref.platform)
- verification: check_not_declared($.exploit_multi/misc/weblogic_deserialize_unicastref.check)
- weblogicScannerEscáner
Herramienta de escaneo de vulnerabilidades de WebLogic. Actualmente incluye capacidades de detección para las siguientes vulnerabilidades: CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14750、CVE-2020-14882、CVE-2020-14883
- CVE-2017-3248Exploit
Código de explotación para CVE-2017-3248, una vulnerabilidad de deserialización de Java en Oracle WebLogic Server, que permite la ejecución remota de código.
Prueba de concepto del exploit para CVE-2017-3248, una vulnerabilidad de ejecución remota de código en Oracle WebLogic Server. Diseñado para pruebas de penetración y validación de vulnerabilidades.
- WeblogicScanEscáner
Escáner automatizado de vulnerabilidades para Oracle WebLogic Server, que detecta CVEs históricos, incluidos deserialización, SSRF y carga arbitraria de archivos, con escaneo por lotes e identificación de versiones.
- Oracle WebLogic 12.1.2.0 - RMI Registry UnicastRef Object Java Deserialization Remote Code ExecutionExploit
bobsecq · multiple · 7 jul 2018
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.