← volver
CVE-2018-2628

CVE-2018-2628

CVSS 9.8 CRITICALEPSS 99.4%● KEVCWE-502
En resumen

Una falla crítica en Oracle WebLogic Server permite que atacantes tomen el control total del servidor sin necesidad de autenticarse. La vulnerabilidad existe en cómo el servidor maneja ciertas comunicaciones de red, haciéndola extremadamente peligrosa y fácil de explotar.

Detalle técnico

Vulnerabilidad de deserialización insegura (CWE-502) en el manejo del protocolo T3 de WebLogic permite ejecución remota de código sin autenticación con acceso a la red. Las versiones afectadas (10.3.6.0, 12.1.3.0, 12.2.1.2 y 12.2.1.3) carecen de validación adecuada de objetos serializados, permitiendo que atacantes creen cargas útiles maliciosas que comprometan completamente el sistema sin autenticación ni interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Core Components). Supported versions that are affected are 10.3.6.0, 12.1.3.0, 12.2.1.2 and 12.2.1.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Oracle Corporation · WebLogic Server
PoCs públicas encontradas — 29
githubgithub.com/0xn0ne/weblogicScanner★ 2071githubgithub.com/tdy218/ysoserial-cve-2018-2628★ 114githubgithub.com/jas502n/CVE-2018-2628★ 107githubgithub.com/shengqi158/CVE-2018-2628★ 78githubgithub.com/forlin/CVE-2018-2628★ 20githubgithub.com/aedoo/CVE-2018-2628-MultiThreading★ 15githubgithub.com/jiansiting/weblogic-cve-2018-2628★ 14githubgithub.com/0xMJ/CVE-2018-2628★ 12githubgithub.com/Lighird/CVE-2018-2628★ 9githubgithub.com/Nervous/WebLogic-RCE-exploit★ 5githubgithub.com/likekabin/CVE-2018-2628★ 3githubgithub.com/Shadowshusky/CVE-2018-2628all★ 2githubgithub.com/zjxzjx/CVE-2018-2628-detect★ 2githubgithub.com/victor0013/CVE-2018-2628★ 1githubgithub.com/skydarker/CVE-2018-2628★ 1githubgithub.com/herantong/CVE-2018-2628★ 1githubgithub.com/9uest/CVE-2018-2628★ 1githubgithub.com/seethen/cve-2018-2628★ 0githubgithub.com/cscadoge/weblogic-cve-2018-2628★ 0githubgithub.com/shaoshore/CVE-2018-2628★ 0githubgithub.com/wrysunny/cve-2018-2628★ 0githubgithub.com/stevenlinfeng/CVE-2018-2628★ 0githubgithub.com/BabyTeam1024/cve-2018-2628★ 0exploitdbwww.exploit-db.com/exploits/45193no verificadocve_referencewww.exploit-db.com/exploits/45193/no verificadocve_referencewww.exploit-db.com/exploits/46513/no verificadoexploitdbwww.exploit-db.com/exploits/46513no verificadoexploitdbwww.exploit-db.com/exploits/44553no verificadocve_referencewww.exploit-db.com/exploits/44553/no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
https://github.com/brianwrf/CVE-2018-2628https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-2628https://www.exploit-db.com/exploits/44553/https://www.exploit-db.com/exploits/45193/https://www.exploit-db.com/exploits/46513/http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.htmlhttp://www.securityfocus.com/bid/103776http://www.securitytracker.com/id/1040696