CNNVD-ID编号 | CNNVD-202104-1391 |
CVE编号 | CVE-2021-2294 |
发布时间 | 2021-04-20 |
更新时间 | 2021-04-21 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | N/A |
Oracle WebLogic Server是美国甲骨文(Oracle)公司的一款适用于云环境和传统环境的应用服务中间件,它提供了一个现代轻型开发平台,支持应用从开发到生产的整个生命周期管理,并简化了应用的部署和管理。 Oracle WebLogic Server Core 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 存在安全漏洞,该漏洞允许未经身份验证的攻击者通过T3、IIOP进行网络访问,从而危害Oracle WebLogic Server。导致未经授权的更新、插入或删除对Oracle WebLogic服务器的访问数据,以及导致Oracle WebLogic服务器的部分拒绝服务(部分DOS)的未经授权能力。
暂无
暂无