[KEV] Vulnérabilité dans Oracle WebLogic Server (CVE-2024-21182)
Résumé
Vulnérabilité dans Oracle WebLogic Server (CVE-2024-21182). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Source: CISA Known Exploited Vulnerabilities NVD GitHub Advisory CISA KEV
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2024-21182 a été découverte dans oracle.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : ?/10.
Note : la CISA a officiellement confirmé que cette faille est activement exploitée. À traiter avec une urgence élevée.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « oracle CVE-2024-21182 » sur le site de l'éditeur.
CVE-2024-21182 (oracle) —
Inscrit au CISA KEV — exploitation active confirmée, priorité absolue.
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Oracle WebLogic Serverの不特定の脆弱性
Oracle WebLogic Server
攻撃が成功すると、重要なデータへの不正アクセスやすべてのデータへの完全なアクセスが可能になるため、高リスクと評価される。
現在、具体的な修正手順は提供されていません。Oracleからの公式のパッチを待つ。
パッチがリリースされるまで、T3およびIIOPプロトコルを制限し、ネットワーク上のアクセスを監視する。
Oracle WebLogic Serverのネットワークログやアクセスログを確認し、特にT3およびIIOPに関連した異常な活動がないか確認する。
Références
- advisory NVD
- web oracle.com
- web cisa.gov
- web github.com