Oracle WebLogic sérülékenység

CH azonosító

CH-14475

Angol cím

Oracle WebLogic Web Services Authentication Bypass Vulnerability

Felfedezés dátuma

2018.08.05.

Súlyosság

Kritikus

Érintett rendszerek

Oracle
WebLogic Server

Érintett verziók

Oracle WebLogic 10.x
Oracle WebLogic 12.x

Összefoglaló

Az Oracle WebLogic Web Services egy kritikus besorolású sérülékenységét jelentették, amit kihasználva a távoli, nem hitelesített támadók megkerülhetik a biztonsági előírásokat, valamint tetszőleges kódot futtathatnak a rendszeren.

Leírás

A sérülékenységet az Oracle Fusion Middleware szoftver WebLogic Server komponensének WLS – Web Services alkomponensében lévő nem részletezett hiba okozza. Ezt kihasználva a támadók olyan, speciálisan megszerkesztett HTTP kéréseket küldhetnek, amelyek segítségével meg tudják kerülni a biztonsági szabályokat, vagy akár tetszőleges kódot hajthatnak végre a sérülékeny rendszeren.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »