CVE-2017-10271
Vulnérabilité dans le composant Oracle WebLogic Server d'Oracle Fusion Middleware (sous-composant : WLS Security). Les versions prises en charge affectées sont 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 et 12.2.1.2.0. Vulnérabilité facilement exploitable permettant à un attaquant non authentifié disposant d'un accès réseau via T3 de compromettre Oracle WebLogic Server. Les attaques réussies de cette vulnérabilité peuvent entraîner une prise de contrôle d'Oracle WebLogic Server. Score de base CVSS 3.0 7.5 (impacts sur la disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 10 févr. 2022
- Les agences fédérales américaines doivent la corriger avant le 10 août 2022 (BOD 22-01)
- Attaquée 276 jours avant la divulgation publique de la faille
- Confirmée par des capteurs, pas seulement par des signalements
- Utilisée dans des campagnes de rançongiciel
Apply updates per vendor instructions.
Source : CISA KEV · 3 oct. 2026 2 oct. 2026 1 oct. 2026 30 sept. 2026 29 sept. 2026 28 sept. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| oracle | weblogic server | 10.3.6.0.0 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.