CVE-2016-3551

Опубликовано: 25 окт. 2016

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Unspecified vulnerability in the Oracle Web Services component in Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0, 12.1.3.0.0, and 12.2.1.0.0 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JAXWS Web Services Stack.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:weblogic_server:11.1.1.7.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:weblogic_server:11.1.1.9.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:weblogic_server:12.1.3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:weblogic_server:12.2.1.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.03765

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-92pq-694w-4c97

CVSS3: 9.8

github

больше 3 лет назад

BDU:2017-01277

fstec

больше 9 лет назад

Уязвимость компонента Oracle Web Services программной платформы Oracle Fusion Middleware, позволяющая нарушителю повлиять на целостность, доступность и конфиденциальность информации