| CNNVD-ID编号 | CNNVD-202110-1400 |
| CVE编号 | CVE-2021-35617 |
| 发布时间 | 2021-10-19 |
| 更新时间 | 2021-10-20 |
| 漏洞类型 | 输入验证错误 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。 Oracle 融合中间件（组件：Coherence Container）的 Oracle WebLogic Server 产品中存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者通过 IIOP 访问网络来破坏 Oracle WebLogic Server。成功攻击此漏洞可能会导致 Oracle WebLogic Server 被接管。
来源:www.oracle.com
暂无