What’s Vulnerable › Vulnerabilities

CVE-2023-21839: Oracle WebLogic Server Unspecified Vulnerability

Description

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

Summary

CVE-2023-21839 is an easily exploitable flaw in the Core component of Oracle WebLogic Server that lets an unauthenticated attacker with network access via T3 or IIOP gain unauthorized access to critical data or all data accessible to the server. It affects versions 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0, with a CVSS score of 7.5. The vulnerability is listed in CISA's Known Exploited Vulnerabilities catalog with active exploitation, a public exploit exists, and EPSS estimates a 99.9% probability of exploitation within 30 days. Apply the updates specified in Oracle's vendor instructions as soon as possible.

CVE-2023-21839 ثغرة سهلة الاستغلال في مكوّن Core ضمن Oracle WebLogic Server تتيح لمهاجم غير مصادَق لديه وصول شبكي عبر T3 أو IIOP الحصول على وصول غير مصرّح به إلى بيانات حساسة أو إلى كامل البيانات المتاحة للخادم. تؤثر الثغرة في الإصدارات 12.2.1.3.0 و12.2.1.4.0 و14.1.1.0.0، بدرجة CVSS تبلغ 7.5. الثغرة مدرجة في كتالوج CISA للثغرات المعروفة بالاستغلال مع استغلال نشط، ويوجد استغلال عام، وتقدّر EPSS احتمال الاستغلال خلال 30 يوماً بنسبة 99.9%. يجب تطبيق التحديثات الواردة في تعليمات Oracle في أقرب وقت ممكن.

Affected products

References

Get alerted when CVE-2023-21839 or the next vulnerability affects your stack