Oracle · WebLogic Server
CVE-2023-21839
Oracle WebLogic Server Unspecified Vulnerability
چیست
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
CISA: Oracle WebLogic Server contains an unspecified vulnerability that allows an unauthenticated attacker with network access via T3, IIOP, to compromise Oracle WebLogic Server.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۲۲ مهٔ ۲۰۲۳
آسیب‌پذیری‌های دیگر Oracle که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱ ژوئن ۲۰۲۶ | Unspecified | WebLogic Server | بالا ۷٫۵ | ۷۴% |
| ۷ ژانویه ۲۰۲۵ | Unspecified | WebLogic Server | بحرانی ۹٫۸ | ۹۵% |
| ۱۸ سپتامبر ۲۰۲۴ | Remote Code Execution | WebLogic Server | بحرانی ۹٫۸ | ۹۵% |
| ۳ ژوئن ۲۰۲۴ | OS Command Injection | WebLogic Server | بالا ۷٫۴ | ۹۶% |
| ۸ سپتامبر ۲۰۲۲ | Unspecified | WebLogic Server | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۱۰ فوریه ۲۰۲۲ | Corporation WebLogic Server Remote Code Execution | WebLogic Server | بالا ۷٫۵ | >۹۹٫۹% |
| ۱۰ ژانویه ۲۰۲۲ | WebLogic Server, Injection | WebLogic Server | بالا ۷٫۵ | >۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Deserialization of Untrusted Data | WebLogic Server | بحرانی ۹٫۸ | ۹۵% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.