جزئیات آسیب‌پذیری
CVE-2025-30762
Oracle WebLogic Server
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (oracle) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Oracle Corporation | Oracle WebLogic Server | 12.2.1.4.0 | CVEProject cvelistV5 (CNA) |
| Oracle Corporation | Oracle WebLogic Server | 14.1.1.0.0 | CVEProject cvelistV5 (CNA) |
| Oracle Corporation | Oracle WebLogic Server | 14.1.2.0.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.oracle.com/security-alerts/cpujul2025.html vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۴/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۴/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- oracle
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-306Missing Authentication for Critical Function