Oracle WebLogic Serverの複数の脆弱性(2026年7月CPU)(14.1.2.0.0 / 15.1.1.0.0)

high Nessus プラグイン ID 329170

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされているWebLogic Serverの 14.1.2.0.0 バージョンと 15.1.1.0.0 バージョンは、2026年7月のCPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

- Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Console)。
サポートされているバージョンで影響を受けるのは、14.1.2.0.0 および 15.1.1.0.0です。容易に悪用可能な脆弱性により、権限が高い攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。脆弱性があるのは Oracle WebLogic Server ですが、攻撃により別の製品にも重大な影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、重要なデータまたはOracle WebLogic Serverがアクセスできるすべてのデータが権限なしで作成、削除、変更されたり、さらにOracle WebLogic Serverがアクセスできるデータのサブセットに権限なしで読み取られたりする可能性があります。(CVE-2026-60528)

- Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Console)。
サポートされているバージョンで影響を受けるのは、14.1.2.0.0 および 15.1.1.0.0です。容易に悪用可能な脆弱性により、権限が高い攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。(CVE-2026-60529)

- Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Console)。
サポートされているバージョンで影響を受けるのは、14.1.2.0.0 および 15.1.1.0.0です。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle WebLogic Server が実行されているインフラストラクチャにログオンし、Oracle WebLogic Server を侵害する可能性があります。脆弱性があるのは Oracle WebLogic Server ですが、攻撃により別の製品にも重大な影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogic サーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。(CVE-2026-60527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。