Voidfyoo

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server, versões 10.3.6.0.0 a 14.1.1.0.0 **Descrição** O problema está relacionado a uma vulnerabilidade no produto Oracle WebLogic Server, especificamente no componente Console. Essa vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle WebLogic Server, podendo resultar em uma tomada de controle. A vulnerabilidade é facilmente explorável e pode afetar a confidencialidade, a integridade e a disponibilidade do servidor. Ela está associada a erros no gerenciamento da geração de código e pode ser explorada por meio de solicitações HTTP. **Recomendações** Para as versões 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0, atualize para uma versão que inclua o patch de emergência lançado pela Oracle para corrigir essa falha crítica. Como solução alternativa temporária, considere restringir o acesso ao componente Console até que um patch seja aplicado. Evite usar o componente Console vulnerável nas versões afetadas do Oracle WebLogic Server até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server, versões 10.3.6.0.0 a 14.1.1.0.0 **Descrição** Uma vulnerabilidade no produto Oracle WebLogic Server do Oracle Fusion Middleware (componente: Console) permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle WebLogic Server. Ataques bem-sucedidos a essa vulnerabilidade podem resultar na tomada de controle do Oracle WebLogic Server. A falha está sendo ativamente explorada, e pesquisadores alertam que ela já foi explorada em incidentes reais. A vulnerabilidade pode ser explorada usando uma única solicitação GET. **Recomendações** Para as versões 10.3.6.0.0 a 14.1.1.0.0 do Oracle WebLogic Server, aplique a correção oficial da Oracle para corrigir a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao componente Console do WebLogic Server para minimizar o risco de exploração. Além disso, monitore seu sistema em busca de qualquer atividade suspeita e considere implementar medidas de segurança adicionais para impedir a exploração.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server, versões 10.3.6.0.0 a 14.1.1.0.0 **Descrição** A vulnerabilidade está relacionada à validação insuficiente de entradas no componente Console do Oracle WebLogic Server, permitindo que um invasor remoto obtenha controle total sobre o aplicativo por meio do protocolo HTTP. Observou-se que o grupo 8220 Gang vem explorando essa falha para disseminar malware, incluindo programas de roubo de informações e mineradores de criptomoedas, em diversos setores, como saúde, telecomunicações e finanças. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server. **Recomendações** Para as versões 10.3.6.0.0 a 14.1.1.0.0 do Oracle WebLogic Server, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao componente Console para minimizar o risco de exploração. Além disso, monitore atividades suspeitas e aplique patches de segurança assim que estiverem disponíveis.