Уязвимость подкомпонента Security сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю выполнить произвольный код и получить полный контроль над приложением при помощи сетевого трафика по протоколу T3

Уязвимость подкомпонента Security сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и получить полный контроль над приложением  с помощью специально сформированного сетевого трафика по протоколу T3

CVE: CVE-2021-2382
CVSS v2.0: 10