Risk Letters

Udnyttet sårbarhed

CVE-2024-21182

TLP:CLEAR

Oracle WebLogic Server uspecificeret sårbarhed

Oracle WebLogic indeholder en uspecificeret sårbarhed, der kan tillade en uautentificeret attacker med netværksadgang via T3, IIOP at kompromittere Oracle WebLogic Server. Vellykkede angreb på denne sårbarhed kan resultere i uautoriseret adgang til kritiske data eller fuldstændig adgang til alle data, der er tilgængelige fra Oracle WebLogic Server.

Fakta

  • Leverandør: Oracle
  • Produkt: WebLogic Server
  • CVSS: 7.5
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 74,2 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 1. juni 2026
  • Første kendte udnyttelse: 1. juni 2026
  • CISA's frist for amerikanske myndigheder: 4. juni 2026
  • Første gang set af Risk Letters: 1. juni 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD