Stefano Ciccone

Pesquisador deAon's Cyber Labs

#19533de 60,399

15.9CVSS total

Vulnerabilidades · 2

Média

1

Crítica

1

Oracle Weblogic Server

O problema está relacionado a um controle de acesso insuficiente nos Componentes Principais do WLS do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via protocolo IIOP comprometa o servidor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server.

Spring Web Flow

The issue concerns malicious EL expressions in view states that process form submissions. This can affect applications that do not change the value of the `useSpringBinding` property, which is disabled by default.