CVE-2015-0449

Опубликовано: 16 апр. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Unspecified vulnerability in the Oracle WebLogic Server component in Oracle Fusion Middleware 10.3.6.0, 12.1.1.0, and 12.1.2.0 allows remote attackers to affect integrity via unknown vectors related to Console.

Ссылки

http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html
Patch
Vendor Advisory
http://www.securitytracker.com/id/1032131
Third Party Advisory
VDB Entry
http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html
Patch
Vendor Advisory
http://www.securitytracker.com/id/1032131
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:fusion_middleware:10.3.6:*:*:*:*:*:*:*

cpe:2.3:a:oracle:fusion_middleware:12.1.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:fusion_middleware:12.1.2.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00348

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-56jx-8qxp-gmv8

github

больше 3 лет назад

BDU:2015-10002

fstec

почти 11 лет назад

Уязвимость программной платформы Oracle Fusion Middleware, позволяющая удаленному нарушителю нарушить целостность данных