CVE-2017-10271
Schwachstelle in der Komponente Oracle WebLogic Server von Oracle Fusion Middleware (Unterkomponente: WLS Security). Betroffene unterstützte Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 und 12.2.1.2.0. Leicht ausnutzbare Schwachstelle ermöglicht einem nicht authentifizierten Angreifer mit Netzwerkzugriff über T3, Oracle WebLogic Server zu kompromittieren. Erfolgreiche Angriffe dieser Schwachstelle können zu einer Übernahme von Oracle WebLogic Server führen. CVSS 3.0 Base Score 7.5 (Auswirkungen auf die Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Aktiv ausgenutzt
- Seit dem 10.02.2022 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 10.08.2022 beheben (BOD 22-01)
- Angegriffen 276 Tage bevor die Schwachstelle öffentlich wurde
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply updates per vendor instructions.
Quelle: CISA KEV · 03.10.2026 02.10.2026 01.10.2026 30.09.2026 29.09.2026 28.09.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| oracle | weblogic server | 10.3.6.0.0 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.