CVE-2018-2628

CríticoPublicado

Vulnerabilidad no especificada en Oracle WebLogic Server

Publicado: 19 abr 2018
Actualizado: 21 oct 2025
Asignación de CNA: oracle
Evidencia observada: 22 abr 2018

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

100,0 %

Alto · próximos 30 días

Percentil: 100,0 %
Fecha del modelo: 12 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: WLS Core Components). Las versiones compatibles que se han visto afectadas son la 10.3.6.0, 12.1.3.0, 12.2.1.2 y la 12.2.1.3. Esta vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso en red via T3 comprometa la seguridad de Oracle WebLogic Server. Los ataques exitosos de esta vulnerabilidad pueden resultar en la toma de control de Oracle WebLogic Server. CVSS 3.0 Base Score 9.8 (impactos en la confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Fuentes

Evidencia de repositorios: Archivos: 3 · Repositorios: 3

1 Módulo1 Plantilla1 Laboratorio

Weblogic WLS Core Components Deserialization Remote Command ExecutionLaboratorio
weblogic/CVE-2018-2628
Weblogic WLS Core Components Deserialization Remote Command Execution (CVE-2018-2628)
Vulhub vulnerability labs
InvestigaciónEvidencia observada: 25 sept 2026Revisión: 8fd63916f7a8Herramienta relacionada
Condiciones declaradas
- lab image version: vulhub/weblogic:10.3.6.0-2017(weblogic/CVE-2018-2628/docker-compose.yml:services.weblogic.image)
Oracle Weblogic Server Deserialization RCEMódulo
modules/exploits/multi/misc/weblogic_deserialize.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: 2d664636002dHerramienta relacionada
Condiciones declaradas
- platform: Unix,Windows($.exploit_multi/misc/weblogic_deserialize.platform)
- verification: check_declared($.exploit_multi/misc/weblogic_deserialize.check)
Oracle WebLogic Server Deserialization - Remote Code ExecutionPlantilla
network/cves/2018/CVE-2018-2628.yaml
Nuclei Templates
DetecciónEvidencia observada: 26 sept 2026Revisión: 24a43e144dfaHerramienta relacionada
Condiciones declaradas
- network: tcp($.protocol_keys)
- verification: regex($.matchers[*].type)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.