Oracle WebLogic Server, Injection. 悪用が確認されています：CISA は 10/01/2022 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。 ランサムウェア攻撃での使用が確認されています。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| agile product lifecycle management | = 9.3.3= 9.3.4= 9.3.5 | |
| communications converged application server | = 5.1= 7.0= 7.1 | |
| peoplesoft enterprise peopletools | = 8.56= 8.57= 8.58 | |
| storagetek tape analytics sw tool | = 2.3 | |
| tape library acsls | = 8.5 | |
| tape virtual storage manager gui | = 6.2 | |
| vm virtualbox | = 5.2.36≥ 6.0.0, < 6.0.16≥ 6.1.0, < 6.1.2< 5.2.36 | 6.0.166.1.25.2.36 |
| weblogic server | = 10.3.6.0.0= 12.1.3.0.0 |
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: Web Services). Supported versions that are affected are 10.3.6.0.0 and 12.1.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン