遠端主機上安裝的 WebLogic Server 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0 版本受到 2026 年 8 月 CSPU 公告中提及的一個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件： WLS Core Components)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。這是較容易被利用的弱點，經由 RMI 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2026-60977)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle WebLogic Server 遠端接管 (2026 年 8 月 CSPU) (12.2.1.4.0 / 14.1.1.0.0 / 14.1.2.0.0)

critical Nessus Plugin ID 338072

版本 1.3