CVE-2018-2894
Vulnérabilité dans le composant Oracle WebLogic Server d'Oracle Fusion Middleware (sous-composant : WLS - Web Services). Les versions prises en charge qui...
- Publié
- 18 juil. 2018
- Mise à jour
- 2 oct. 2024
- Attribution de CNA
- oracle
- Preuve observée
- 7 août 2026
CVSS primaire
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 98,9 %
- Date du modèle
- 13 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Vulnérabilité dans le composant Oracle WebLogic Server d'Oracle Fusion Middleware (sous-composant : WLS - Web Services). Les versions prises en charge qui sont affectées sont 12.1.3.0, 12.2.1.2 et 12.2.1.3. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié ayant un accès réseau via HTTP de compromettre Oracle WebLogic Server. Des attaques réussies de cette vulnérabilité peuvent aboutir à une prise de contrôle d'Oracle WebLogic Server. Score de base CVSS 3.0 : 9.8 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Sources
- WebLogic Arbitrary File UploadLaboratoire
weblogic/CVE-2018-2894
Weblogic Arbitrary File Upload Vulnerability (CVE-2018-2894)
Vulhub vulnerability labsConditions déclarées
- lab image version: vulhub/weblogic:12.2.1.3-2018(weblogic/CVE-2018-2894/docker-compose.yml:services.weblogic.image)
http/cves/2018/CVE-2018-2894.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- CVE-2018-2894Scanner
CVE-2018-2894 WebLogic Téléversement de fichiers sans restriction menant à une RCE — Script de vérification
- cve-2018-2894Exploit
cve-2018-2894 une méthode d'exploitation différente des autres.
- exphubExploit
Exphub[Bibliothèque de scripts d'exploitation] comprend des scripts d'exploitation pour Weblogic, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, avec les derniers ajouts CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340
- weblogicScannerScanner
Outil de scan de vulnérabilités WebLogic. Actuellement, il inclut la capacité de détection des vulnérabilités suivantes : CVE-2014-4210, CVE-2016-0638, CVE-2016-3510, CVE-2017-3248, CVE-2017-3506, CVE-2017-10271, CVE-2018-2628, CVE-2018-2893, CVE-2018-2894, CVE-2018-3191, CVE-2018-3245, CVE-2018-3252, CVE-2019-2618, CVE-2019-2725, CVE-2019-2729, CVE-2019-2890, CVE-2020-2551, CVE-2020-14750, CVE-2020-14882, CVE-2020-14883.
- CVE-2018-2894Exploit
Exploit pour CVE-2018-2894 ciblant la vulnérabilité d'exécution de code à distance d'Oracle WebLogic Server, permettant à des attaquants non authentifiés d'exécuter des commandes arbitraires.
- WeblogicScanScanner
Analyseur de vulnérabilités automatisé pour Oracle WebLogic Server, détectant les CVE historiques, notamment les désérialisations, les SSRF et les téléversements arbitraires de fichiers, avec analyse par lots et identification de version.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.