- Aktif istismar
- CWE-306
CVE-2017-10271
Oracle WebLogic Server'da T3 protokolü üzerinden uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 13 Ağu 2026
- Açık yaşı
- 3295 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Fusion Middleware bileşeni olan Oracle WebLogic Server'da (alt bileşen: WLS Security) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 ve 12.2.1.2.0'dır. Kolay sömürülebilen bu açık, kimlik doğrulaması yapılmamış ve T3 üzerinden ağ erişimi olan bir saldırganın Oracle WebLogic Server'ı ele geçirmesine olanak tanır. Bu açığa yönelik başarılı saldırılar, Oracle WebLogic Server'ın ele geçirilmesiyle sonuçlanabilir. CVSS 3.0 Temel Puanı 7.5 olup yalnızca erişilebilirlik etkisi içermektedir. CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Security). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 and 12.2.1.2.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation WebLogic Server | 10.3.6.0.0 | – |
| 12.1.3.0.0 | – | |
| 12.2.1.1.0 | – | |
| 12.2.1.2.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/43458 İstismar kodu ya da analiz
- exploit-db.com/exploits/43924 İstismar kodu ya da analiz
- securitytracker.com/id/1039608 Diğer
- securityfocus.com/bid/101304 Diğer
- github.com/c0mmand3rOpSec/CVE-2017-10271 Diğer
- oracle.com/…work/security-advisory/cpuoct2017-3236626.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.