Уязвимость компонента WLS-Web Services сервера приложений WebLogic Server, позволяющая нарушителю получить полный контроль над приложением

Уязвимость компонента WLS-Web Services сервера приложений WebLogic Server связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над приложением с использованием протокола HTTP

CVE: CVE-2018-2894
CVSS v2.0: 7.5