Oracle WebLogic Server WLS Security组件安全漏洞 CVE-2015-4852 CNNVD-201511-290 CNNVD-201511-241
7.5
AV
AC
AU
C
I
A
发布：
2015-11-18
修订：
2023-12-21
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务器，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。WLS Security是其中的一个安全组件。 Oracle WebLogic Server的WLS Security组件中存在安全漏洞。远程攻击者可借助发送到TCP 7001端口的T3协议流量中特制的序列化Java对象，利用该漏洞执行任意命令。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有6条受影响产品信息
