What’s Vulnerable › Vulnerabilities

CVE-2021-2394

Description

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Summary

CVE-2021-2394 is an easily exploitable flaw in the Core component of Oracle WebLogic Server that lets an unauthenticated attacker with network access via T3 or IIOP take over the server, with high impact on confidentiality, integrity and availability (CVSS 9.8). Affected supported versions are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. It is not listed in CISA KEV and CISA SSVC reports no known exploitation, but EPSS estimates a 76.4% probability of exploitation within 30 days, so treat it as urgent. Apply the Oracle CPU patch for your affected version and restrict network access to T3/IIOP where possible.

CVE-2021-2394 ثغرة سهلة الاستغلال في مكوّن Core من Oracle WebLogic Server تتيح لمهاجم غير مصادَق لديه وصول شبكي عبر T3 أو IIOP الاستيلاء على الخادم، مع تأثير عالٍ على السرية والسلامة والتوافر (CVSS 9.8). الإصدارات المدعومة المتأثرة هي 10.3.6.0.0 و12.1.3.0.0 و12.2.1.3.0 و12.2.1.4.0 و14.1.1.0.0. الثغرة غير مدرجة في CISA KEV ولا يشير CISA SSVC إلى استغلال معروف، لكن EPSS يقدّر احتمال الاستغلال خلال 30 يوماً بنسبة 76.4%، لذا يجب التعامل معها كأولوية عاجلة. طبّق تحديث Oracle CPU الخاص بإصدارك المتأثر، وقيّد الوصول الشبكي إلى T3/IIOP حيثما أمكن.

Affected products

References

Get alerted when CVE-2021-2394 or the next vulnerability affects your stack