远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：- 由于以不安全权限创建可执行类别，Jython 中存在缺陷。本地攻击者可利用此问题，绕过预期的访问限制，从而泄露敏感信息或获得提升的权限。(CVE-2013-2027) - 由于未正确处理 Content-Type、Content-Disposition 和 Content-Length 标头，Jakarta Multipart 解析器的 Apache Struts 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中特制的标头值，执行任意代码。(CVE-2017-5638) - Web Services 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性和可用性。(CVE-2017-10063) - Web Container 组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-10123) - JNDI 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10137) - Core 组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-10147) - Core 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-10148) - Web Container 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10178)

检测

Oracle WebLogic Server Multiple Vulnerabilities (July 2017 CPU)

critical Nessus 插件 ID 101815

版本 1.15

版本 1.14

版本 1.13

版本 1.12

版本 1.15 Dec 10, 2025, 9:29 AM CVSSv3 score source (set to "CVE-2017-10137") Plugin Feed: 202512100929
版本 1.14 Jan 4, 2024, 3:23 PM Detection Plugin Feed: 202401041523
版本 1.13 Dec 12, 2023, 5:15 PM Detection Plugin Feed: 202312121715
版本 1.12 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311