CVE-2019-2888

मध्यमप्रकाशित

प्रकाशित: 16 अक्टू॰ 2019
अद्यतन: 15 अक्टू॰ 2024
सीएनए असाइन करना: oracle
साक्ष्य देखे गए: 7 अग॰ 2026

प्राथमिक सीवीएसएस

5.3/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

4.5%

कम · अगले 30 दिन

प्रतिशत: 91.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Oracle Fusion Middleware के Oracle WebLogic Server उत्पाद में भेद्यता (घटक: EJB Container)। प्रभावित समर्थित संस्करण 10.3.6.0.0, 12.1.3.0.0 और 12.2.1.3.0 हैं। आसानी से शोषण योग्य भेद्यता HTTP के माध्यम से नेटवर्क पहुँच रखने वाले बिना प्रमाणीकृत हमलावर को Oracle WebLogic Server से समझौता करने की अनुमति देती है। इस भेद्यता के सफल हमलों के परिणामस्वरूप Oracle WebLogic Server के सुलभ डेटा के एक उपसमुच्चय तक अनधिकृत पढ़ने की पहुँच प्राप्त हो सकती है। CVSS 3.0 आधार स्कोर 5.3 (गोपनीयता पर प्रभाव)। CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)।

स्रोत

CVE-2019-2888एक्सप्लॉइट
WebLogic EJBTaglibDescriptor XXE भेद्यता (CVE-2019-2888)
CVE_2020_2546एक्सप्लॉइट
CVE-2020-2546，CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic T3 payload exploit poc python3,
weblogicScannerस्कैनर

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।