CVE-2019-2888
Oracle Fusion Middleware के Oracle WebLogic Server उत्पाद में भेद्यता (घटक: EJB Container)। प्रभावित समर्थित संस्करण 10.3.6.0.0, 12.1.3.0.0 और 12.2.1.3.0 हैं। आसानी से शोषण योग्य भेद्यता...
- प्रकाशित
- 16 अक्टू॰ 2019
- अद्यतन
- 15 अक्टू॰ 2024
- सीएनए असाइन करना
- oracle
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 92.5%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Oracle Fusion Middleware के Oracle WebLogic Server उत्पाद में भेद्यता (घटक: EJB Container)। प्रभावित समर्थित संस्करण 10.3.6.0.0, 12.1.3.0.0 और 12.2.1.3.0 हैं। आसानी से शोषण योग्य भेद्यता HTTP के माध्यम से नेटवर्क पहुँच रखने वाले बिना प्रमाणीकृत हमलावर को Oracle WebLogic Server से समझौता करने की अनुमति देती है। इस भेद्यता के सफल हमलों के परिणामस्वरूप Oracle WebLogic Server के सुलभ डेटा के एक उपसमुच्चय तक अनधिकृत पढ़ने की पहुँच प्राप्त हो सकती है। CVSS 3.0 आधार स्कोर 5.3 (गोपनीयता पर प्रभाव)। CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)।
स्रोत
- CVE-2019-2888एक्सप्लॉइट
WebLogic EJBTaglibDescriptor XXE भेद्यता (CVE-2019-2888)
- weblogicScannerस्कैनर
weblogic भेद्यता स्कैनिंग उपकरण। वर्तमान में निम्नलिखित भेद्यताओं का पता लगाने की क्षमता शामिल है：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14750、CVE-2020-14882、CVE-2020-14883
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।