CVE-2012-3153

mediumPriorität · beachten · 70EPSS 0.982 · 100. PerzentilExploit · waffenfähigEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

3 exploits · waffenfähig

Likely / severe?

98.2% (100th) EPSS

CVSS 6.4 · medium

Is it mine?

4 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

Unspecified vulnerability in the Oracle Reports Developer component in Oracle Fusion Middleware 11.1.1.4, 11.1.1.6, and 11.1.2.0 allows remote attackers to affect confidentiality and integrity via unknown vectors related to Servlet. NOTE: the previous information is from the October 2012 CPU. Oracle has not commented on claims from the original researcher that the PARSEQUERY function allows remote attackers to obtain database credentials via reports/rwservlet/parsequery, and that this issue occurs in earlier versions. NOTE: this can be leveraged with CVE-2012-3152 to execute arbitrary code by uploading a .jsp file.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.06.4mediumAV:N/AC:L/Au:N/C:P/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 4.9

v2.06.4mediumAV:N/AC:L/Au:N/C:P/I:P/A:N/E:Hsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200USLLM-abgeleitet

Exploits (3)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/multi/http/oracle_reports_rceOracle Forms and Reports Remote Code Executionwaffenfähig · metasploit
EDB-31253Oracle Forms and Reports 11.1 - Arbitrary Code ExecutionPoC · exploit_db
Mekanismen/pwnacle-fusionAutomated exploit for CVE-2012-3153 / CVE-2012-3152PoC · poc_in_github

betroffene Produkte (4)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
oracle fusion middleware= 11.1.1.4.0nvdUScpe:2.3:a:oracle:fusion_middleware:*:*:*:*:*:*:*:*
oracle fusion middleware= 11.1.1.6.0nvdUScpe:2.3:a:oracle:fusion_middleware:*:*:*:*:*:*:*:*
oracle fusion middleware= 11.1.2.0nvdUScpe:2.3:a:oracle:fusion_middleware:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2012-10-16geändert 2026-06-16

Referenzen (17)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan