遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- 有一個不明弱點，具備網路存取權限的未經驗證遠端攻擊者可藉以入侵並接管 StorageTek Tape Analytics SW Tool。(CVE-2019-2725) (CVE-2019-2729) - 有一個不明弱點，具備網路存取權限的未經驗證遠端攻擊者可藉以入侵並接管 Tape Virtual Storage Manager GUI。(CVE-2019-2725) - WLS Core 元件中有一個不明弱點，能夠透過 HTTP 存取網路的經驗證低權限攻擊者可藉以入侵 Oracle WebLogic Server，導致在未獲授權的情況下更新、插入或刪除 Oracle WebLogic Server 可存取資料。(CVE-2019-2824) (CVE-2019-2827) - jQuery 元件中有一個不明弱點，能夠透過 HTTP 存取網路的經驗證低權限攻擊者可藉以入侵 Oracle WebLogic Server，導致在未獲授權的情況下更新、插入或刪除 Oracle WebLogic Server 可存取資料。需有來自另一位 Weblogic 使用者的人為動作互動，才能順利攻擊。(CVE-2016-71030)

偵測

Oracle WebLogic Server 多個弱點 (2019 年 7 月 CPU)

critical Nessus Plugin ID 126915

版本 1.19

版本 1.18

版本 1.17

版本 1.16

版本 1.19 Jan 4, 2024, 3:23 PM Detection Plugin Feed: 202401041523
版本 1.18 Dec 12, 2023, 5:15 PM Detection Plugin Feed: 202312121715
版本 1.17 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
版本 1.16 Dec 6, 2022, 6:51 PM Reference Plugin Feed: 202212061851