Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware (componente: Core). Le versioni supportate interessate sono 10.3.6.0.0,...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware (componente: Core). Le versioni supportate interessate sono 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0. La vulnerabilità, facilmente sfruttabile, consente a un attaccante non autenticato con accesso di rete tramite T3, IIOP di compromettere Oracle WebLogic Server. Attacchi riusciti contro questa vulnerabilità possono comportare l'acquisizione del controllo di Oracle WebLogic Server. Punteggio Base CVSS 3.1: 9.8 (impatti su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
POC di CVE-2021-2394
Proof-of-concept exploit per CVE-2021-2394, una vulnerabilità di esecuzione remota di codice in Oracle WebLogic Server. Utilizza la deserializzazione LDAP o RMI per consegnare un payload.
Codice di exploit per CVE-2021-2394, una vulnerabilità Java, che fornisce una prova di concetto per test di sicurezza e ricerca.
Exploit proof-of-concept per CVE-2021-2394, che dimostra una vulnerabilità specifica in un framework di applicazioni web.
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.