CVE-2019-2618: Vulnerabilità nel componente Oracle WebLogic Server di Oracle Fusion Middleware (sottocomponente: WLS Core Components). Le versioni supportate interessate... | Kitploit

CVE-2019-2618

MedioPubblicato

Vulnerabilità nel componente Oracle WebLogic Server di Oracle Fusion Middleware (sottocomponente: WLS Core Components). Le versioni supportate interessate...

Pubblicato: 23 apr 2019
Aggiornato: 2 ott 2024
Assegnazione CNA: oracle
Evidenza osservata: 7 ago 2026

CVSS primario

5,5/ 10Medio

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N

Stima della probabilità EPSS

25,9%

Moderato · prossimi 30 giorni

Percentile: 97,9%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità nel componente Oracle WebLogic Server di Oracle Fusion Middleware (sottocomponente: WLS Core Components). Le versioni supportate interessate sono 10.3.6.0.0, 12.1.3.0.0 e 12.2.1.3.0. La vulnerabilità, facilmente sfruttabile, consente a un utente malintenzionato con privilegi elevati e accesso alla rete tramite HTTP di compromettere Oracle WebLogic Server. Gli attacchi riusciti di questa vulnerabilità possono comportare accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili di Oracle WebLogic Server, nonché accesso non autorizzato in modifica, inserimento o eliminazione di alcuni dati accessibili di Oracle WebLogic Server. Punteggio base CVSS 3.0: 5.5 (impatti su riservatezza e integrità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N).

Fonti

cve-2019-2618Exploit
Script di exploit per CVE-2019-2618, una vulnerabilità di caricamento file arbitrario in Weblogic, con distribuzione di webshell JSP e decrittazione delle credenziali crittografate.
exphubExploit
Exphub[Libreria di script di exploit] include script di exploit per Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss e Drupal; gli ultimi aggiunti sono CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558 e CVE-2019-6340.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.