Ces vulnérabilités, qui est facilement exploitable, permet à un attaquant non authentifié de prendre le contrôle de l'ensemble du serveur WebLogic. Ces vulnérabilités sont enregistrées comme CVE-2018-3191,3197,3201,3245,3252. Elles ont reçu un statut "critique" et un score de 9,8 sur l'échelle CVSSv3 en raison de leur conséquences, du facteur d'exploitation à distance et de la facilité d'exploitation. Les détails de ces vulnérabilités ne sont pas publics pour le moment et Oracle a publié des correctifs pour ce bogue le 15 Octobre dernier. Cependant, depuis lors, plusieurs preuves de concept ont été publiées et les acteurs malveillants ont commencé à automatiser et à utiliser ces POC.