Oracle WebLogic Server Core组件输入验证错误漏洞 CVE-2022-21548 CNVD-2022-54634

- AV AC AU C I A
发布： 2022-07-19
修订： 2024-11-21

Oracle WebLogic Server是美国甲骨文（Oracle）公司的产品。Oracle WebLogic Server是一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。 Oracle WebLogic Server(component： Core)12.2.1.3.0版本和12.2.1.4.0版本存在输入验证错误漏洞，该漏洞源于Oracle WebLogic Server的核心组件中存在输入验证不正确，远程未经身份验证的攻击者可利用该漏洞通过T3、IIOP访问网络，导致对Oracle WebLogic Server部分可访问数据的未经授权的更新、插入或删除。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息