CVE-2018-2628

CriticoPubblicato

Vulnerabilità non specificata in Oracle WebLogic Server

Pubblicato: 19 apr 2018
Aggiornato: 21 ott 2025
Assegnazione CNA: oracle
Evidenza osservata: 22 apr 2018

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

100,0%

Alto · prossimi 30 giorni

Percentile: 100,0%
Data del modello: 11 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Vulnerabilità nel componente Oracle WebLogic Server di Oracle Fusion Middleware (sottocomponente: WLS Core Components). Le versioni supportate interessate sono 10.3.6.0, 12.1.3.0, 12.2.1.2 e 12.2.1.3. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso alla rete tramite T3 di compromettere Oracle WebLogic Server. Attacchi riusciti di questa vulnerabilità possono portare all'assunzione del controllo di Oracle WebLogic Server. Punteggio base CVSS 3.0: 9.8 (impatti su Riservatezza, Integrità e Disponibilità). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Fonti

Evidenze dei repository: File: 3 · Repository: 3

1 Modulo1 Modello1 Laboratorio

Weblogic WLS Core Components Deserialization Remote Command ExecutionLaboratorio
weblogic/CVE-2018-2628
Weblogic WLS Core Components Deserialization Remote Command Execution (CVE-2018-2628)
Vulhub vulnerability labs
RicercaEvidenza osservata: 25 set 2026Revisione: 8fd63916f7a8Strumento correlato
Condizioni dichiarate
- lab image version: vulhub/weblogic:10.3.6.0-2017(weblogic/CVE-2018-2628/docker-compose.yml:services.weblogic.image)
Oracle Weblogic Server Deserialization RCEModulo
modules/exploits/multi/misc/weblogic_deserialize.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: Unix,Windows($.exploit_multi/misc/weblogic_deserialize.platform)
- verification: check_declared($.exploit_multi/misc/weblogic_deserialize.check)
Oracle WebLogic Server Deserialization - Remote Code ExecutionModello
network/cves/2018/CVE-2018-2628.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 3d818a6e398aStrumento correlato
Condizioni dichiarate
- network: tcp($.protocol_keys)
- verification: regex($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.