| CNNVD-ID编号 | CNNVD-202110-1392 |
| CVE编号 | CVE-2021-35620 |
| 发布时间 | 2021-10-19 |
| 更新时间 | 2021-10-20 |
| 漏洞类型 | 输入验证错误 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。 Oracle 融合中间件（组件：Core）的 Oracle WebLogic Server 产品中存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者通过 T3 访问网络来破坏 Oracle WebLogic Server。成功攻击此漏洞可导致未经授权导致 Oracle WebLogic Server 挂起或频繁重复崩溃（完全 DOS）。
来源:www.oracle.com
暂无