Detalhes Técnicos

  • CVE-2024-21182: Vulnerabilidade no Oracle WebLogic Server com CVSS 7.5 (ALTO), publicada em 2024-07-16T23:15:22.660.
  • Descrição: Vulnerabilidade no componente Core do Oracle WebLogic Server que permite a um atacante não autenticado comprometer o servidor com acesso à rede via T3, IIOP.
  • Impacto: Acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle WebLogic Server.
  • Versões Afetadas: 12.2.1.4.0 e 14.1.1.0.0.
  • CVSS 3.1 Vetorial: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

Recomendações

  • Atualizar o Oracle WebLogic Server para uma versão não vulnerável.
  • Implementar medidas de segurança de rede para restringir o acesso ao servidor.
  • Monitorar o tráfego de rede para detectar possíveis tentativas de exploração.

Posso adicionar mais detalhes sobre como mitigar essa vulnerabilidade.