Oracle WebLogic Server の権限のないアクセス2026 年 4 月 CPU

high Nessus プラグイン ID 309918

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

12.2.1.4.0 バージョンの WebLogic サーバーは、2026 年 4 月 CPU アドバイザリで言及されている脆弱性の影響を受けます。

- Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性コンポーネントCentralized Third Party Jars Validator。サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスができるようになる可能性があります。また、Oracle WebLogic Serverがアクセスできるデータのサブセットに権限なしで読み取りアクセスがあり、部分的なサービス拒否状態が引き起こされる可能性があります。 DOS。CVE-2025-35036

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。