12.2.1.4.0 バージョンの WebLogic サーバーは、2026 年 4 月 CPU アドバイザリで言及されている脆弱性の影響を受けます。

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性コンポーネントCentralized Third Party Jars Validator。サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスができるようになる可能性があります。また、Oracle WebLogic Serverがアクセスできるデータのサブセットに権限なしで読み取りアクセスがあり、部分的なサービス拒否状態が引き起こされる可能性があります。 DOS。CVE-2025-35036

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle WebLogic Server の権限のないアクセス2026 年 4 月 CPU

high Nessus プラグイン ID 309918

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 24, 2026, 12:02 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202604241202
バージョン 1.1 Apr 23, 2026, 6:19 PM New Plugin Feed: 202604231819