CVE-2017-10271
Vulnerabilità nel componente Oracle WebLogic Server di Oracle Fusion Middleware (sottocomponente: WLS Security). Le versioni supportate interessate sono 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 e 12.2.1.2.0. Vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete via T3 di compromettere Oracle WebLogic Server. Gli attacchi riusciti di questa vulnerabilità possono comportare l'acquisizione del controllo di Oracle WebLogic Server. Punteggio base CVSS 3.0 7.5 (impatti sulla disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 10 feb 2022
- Le agenzie federali statunitensi devono correggerla entro il 10 ago 2022 (direttiva BOD 22-01)
- Attaccata 276 giorni prima che la vulnerabilità fosse resa pubblica
- Confermata dai sensori, non solo da segnalazioni
- Usata in campagne ransomware
Apply updates per vendor instructions.
Fonte: CISA KEV · 3 ott 2026 2 ott 2026 1 ott 2026 30 set 2026 29 set 2026 28 set 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| oracle | weblogic server | 10.3.6.0.0 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.