Impatto Sistemico

Alto (68.58)

Sintesi

Rilevato sfruttamento attivo in rete della CVE-2024-21182 – già sanata dal vendor – presente in Oracle WebLogic Server, nota piattaforma per la gestione di applicazioni web e sistemi complessi.

Tipologia

• Authentication Bypass
• Information Disclosure

Descrizione e potenziali impatti

È stato rilevato lo sfruttamento attivo in rete della CVE-2024-21182 – già sanata dal vendor – presente in Oracle WebLogic Server, nota piattaforma per la gestione di applicazioni web e sistemi complessi.

Tale vulnerabilità – con CVSS v3.1 pari a 7.5 – è causata da un’errata implementazione in WebLogic che potrebbe permettere a un attaccante remoto non autenticato, sfruttando i protocolli interni T3 e IIOP , di eludere i meccanismi di autenticazione e accedere a informazioni sensibili sui sistemi interessati.

Prodotti e/o versioni affette

Oracle WebLogic Server

• Versione 12.2.1.4.0
• Versione 14.1.1.0.0

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.