CVE-2012-3152

Oracle Fusion Middleware Unspecified Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Oracle Fusion Middleware Reports Developer contains an unspecified vulnerability that allows remote attackers to affect confidentiality and integrity of affected systems.

Preuves de concept publiques (1)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

  • abq0/rwsploit · ★ 6 · 15/05/2026
    Automated exploitation scanner for Oracle Reports Server (rwservlet) — CVE-2012-3152 / CVE-2012-3153. Detects, fingerprints, reads files via LFI, tests SSRF via webhook, and uploads JSP shells. Target

En bref

ÉditeurOracle
ProduitFusion Middleware
Publiée le03/11/2021

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Oracle

CVE-2026-21962 Non évaluée KEV
Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability
CVE-2026-46817 Non évaluée KEV
Oracle E-Business Suite Improper Privilege Management Vulnerability
CVE-2026-35273 Non évaluée KEV
Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability
CVE-2024-21182 Non évaluée KEV
Oracle WebLogic Server Unspecified Vulnerability
CVE-2025-61757 Non évaluée KEV
Oracle Fusion Middleware Missing Authentication for Critical Function Vulnerability
CVE-2025-61884 Non évaluée KEV
Oracle E-Business Suite Server-Side Request Forgery (SSRF) Vulnerability