CVE-2017-10352

Résumé

Vulnérabilité dans le composant Oracle WebLogic Server d'Oracle Fusion Middleware (sous-composant : WLS - Web Services). Les versions prises en charge concernées sont 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0, 12.2.1.2.0 et 12.2.1.3.0. Cette vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle WebLogic Server. Bien que la vulnérabilité se situe dans Oracle WebLogic Server, les attaques peuvent avoir un impact significatif sur d'autres produits. Les attaques réussies de cette vulnérabilité peuvent entraîner une capacité non autorisée à provoquer un blocage ou un crash fréquemment répétable (DOS complet) d'Oracle WebLogic Server, ainsi qu'un accès non autorisé en mise à jour, insertion ou suppression à certaines données accessibles d'Oracle WebLogic Server et un accès en lecture non autorisé à un sous-ensemble de données accessibles d'Oracle WebLogic Server. Score de base CVSS 3.0 : 9.9 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H).

• weblogic-XMLDecoderExploit

  CVE-2017-10352 CVE-2017-10271 weblogic-XMLDecoder