CVE-2024-21182
Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware (componente: Core). Le versioni supportate interessate sono 12.2.1.4.0 e 14.1.1.0.0. Vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite T3, IIOP di compromettere Oracle WebLogic Server. Attacchi riusciti di questa vulnerabilità possono comportare accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili di Oracle WebLogic Server. Punteggio Base CVSS 3.1 7.5 (Impatti sulla riservatezza). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 1 giu 2026
- Le agenzie federali statunitensi devono correggerla entro il 4 giu 2026 (direttiva BOD 22-01)
- Primo attacco osservato 684 giorni dopo la divulgazione
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 10 lug 2026 3 giu 2026 1 giu 2026 1 giu 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| oracle | weblogic server | 12.2.1.4.0 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.