Un’aggressiva vulnerabilità di esecuzione di codice da remoto (RCE) non autenticata è stata rilevata in Oracle WebLogic Server. Essa consente ad attori malevoli di prendere il controllo completo del server, con potenziale impatto grave sulla sicurezza di sistemi esposti su internet.
| Prodotto | Weblogic |
| Data | 2024-09-23 12:55:37 |
Riassunto tecnico
Una vulnerabilità di esecuzione di codice da remoto non autenticata in Oracle WebLogic Server è attualmente oggetto di sfruttamento attivo. Gli attaccanti possono eseguire codice da remoto tramite IIOP o T3, portando alla completa compromissione del server.