CVE-2021-2109
Уязвимость в продукте Oracle WebLogic Server из состава Oracle Fusion Middleware (компонент: Console). Поддерживаемые версии, которые затронуты: 10.3.6.0.0,...
- Опубликовано
- 20 янв. 2021 г.
- Обновлено
- 26 сент. 2024 г.
- Назначение CNA
- oracle
- Наблюдены доказательства
- 22 янв. 2021 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 99,4 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость в продукте Oracle WebLogic Server из состава Oracle Fusion Middleware (компонент: Console). Поддерживаемые версии, которые затронуты: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 и 14.1.1.0.0. Легко эксплуатируемая уязвимость позволяет атакующему с высокими привилегиями и сетевым доступом через HTTP скомпрометировать Oracle WebLogic Server. Успешные атаки с использованием этой уязвимости могут привести к полному захвату Oracle WebLogic Server. Базовый показатель CVSS 3.1 — 7.2 (воздействие на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Источники
- PocListPoC
Специфичные для уязвимостей PoC-скрипты для обнаружения и эксплуатации RCE, SQLi, XXE, SSRF и ошибок несанкционированного доступа в корпоративных веб-приложениях и промежуточном ПО.
CVE-2021-2109 && Weblogic Server RCE через JNDI
- CVE-2021-2109Сканер
Лёгкий сканер на Python для CVE-2021-2109, который проверяет целевые URL на наличие данной уязвимости с минимальными зависимостями.
Пошаговое воспроизведение и анализ CVE-2021-2109, уязвимости удаленного выполнения кода в Weblogic Server через JNDI-инъекцию, с POC и рекомендациями по смягчению.
- CVE-2021-2109Эксплойт
Эксплойт-код для CVE-2021-2109, уязвимости десериализации Java в Oracle WebLogic Server, позволяющей удалённое выполнение кода.
- oracle-weblogic-CVE-2021-2109Эксплойт
Удалённое выполнение кода в Oracle Weblogic - CVE-2022-2109
weblogic CVE-2021-2109批量验证poc
- weblogic2021Эксплойт
CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109
Photubias · java · 22 янв. 2021 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.