CVE-2016-0638

Опубликовано: 21 апр. 2016

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Описание

Unspecified vulnerability in the Oracle WebLogic Server component in Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3, and 12.2.1 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to Java Messaging Service.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:weblogic_server:10.3.6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:weblogic_server:12.1.2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:weblogic_server:12.1.3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:weblogic_server:12.2.1.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.6226

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-hhg5-g8w6-h56h

CVSS3: 9.8

github

больше 3 лет назад

BDU:2016-01122

fstec

почти 10 лет назад

Уязвимость сервера приложений Oracle WebLogic Server, позволяющая нарушителю повлиять на целостность, доступность и конфиденциальность информации