Oracle Fusion Middleware के Oracle WebLogic Server उत्पाद (घटक: Console) में भेद्यता। प्रभावित समर्थित संस्करण 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 और 14.1.1.0.0 हैं।...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Oracle Fusion Middleware के Oracle WebLogic Server उत्पाद (घटक: Console) में भेद्यता। प्रभावित समर्थित संस्करण 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 और 14.1.1.0.0 हैं। यह आसानी से शोषणीय भेद्यता उच्च विशेषाधिकार प्राप्त हमलावर को HTTP के माध्यम से नेटवर्क एक्सेस के साथ Oracle WebLogic Server से समझौता करने की अनुमति देती है। इस भेद्यता के सफल हमलों के परिणामस्वरूप Oracle WebLogic Server का अधिग्रहण हो सकता है। CVSS 3.1 बेस स्कोर 7.2 (गोपनीयता, अखंडता और उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)।
एंटरप्राइज़ वेब ऐप्स और मिडलवेयर में RCE, SQLi, XXE, SSRF और अनधिकृत-पहुंच दोषों की खोज और शोषण के लिए भेद्यता-विशिष्ट PoC स्क्रिप्ट।
CVE-2021-2109 && JNDI के माध्यम से Weblogic Server RCE
CVE-2021-2109 के लिए हल्का पायथन स्कैनर जो न्यूनतम निर्भरता के साथ विशिष्ट भेद्यता के लिए लक्ष्य URL की जांच करता है।
CVE-2021-2109 का चरण-दर-चरण पुनरुत्पादन और विश्लेषण, जो JNDI इंजेक्शन के माध्यम से Weblogic Server में एक रिमोट कोड निष्पादन भेद्यता है, साथ ही POC और शमन मार्गदर्शन के साथ।
CVE-2021-2109 के लिए एक्सप्लॉइट कोड, Oracle WebLogic Server में एक Java डिसीरियलाइज़ेशन भेद्यता, जो रिमोट कोड निष्पादन को सक्षम बनाती है।
Oracle Weblogic RCE - CVE-2022-2109
weblogic CVE-2021-2109 बैच सत्यापन poc
CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109
Photubias · java · 22 जन॰ 2021
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।