遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- 有一個不明弱點，具備網路存取權限的未經驗證遠端攻擊者可藉以入侵並接管 StorageTek Tape Analytics SW Tool。(CVE-2019-2725) (CVE-2019-2729) - 有一個不明弱點，具備網路存取權限的未經驗證遠端攻擊者可藉以入侵並接管 Tape Virtual Storage Manager GUI。(CVE-2019-2725) - WLS Core 元件中有一個不明弱點，能夠透過 HTTP 存取網路的經驗證低權限攻擊者可藉以入侵 Oracle WebLogic Server，導致在未獲授權的情況下更新、插入或刪除 Oracle WebLogic Server 可存取資料。(CVE-2019-2824) (CVE-2019-2827) - jQuery 元件中有一個不明弱點，能夠透過 HTTP 存取網路的經驗證低權限攻擊者可藉以入侵 Oracle WebLogic Server，導致在未獲授權的情況下更新、插入或刪除 Oracle WebLogic Server 可存取資料。需有來自另一位 Weblogic 使用者的人為動作互動，才能順利攻擊。(CVE-2016-71030)

偵測

Oracle WebLogic Server 多個弱點 (2019 年 7 月 CPU)

critical Nessus Plugin ID 126915

版本 1.18