PT-2021-20969 · Oracle · Oracle Weblogic Server

Publicado 2021-10-20 · Atualizado 2022-07-12 · CVE-2021-35552

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Oracle WebLogic Server, versões 12.2.1.3.0 a 12.2.1.4.0

Oracle WebLogic Server, versão 14.1.1.0.0

Descrição:

A vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle WebLogic Server. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle WebLogic Server.

Recomendações:

Para as versões 12.2.1.3.0 e 12.2.1.4.0 do Oracle WebLogic Server, atualize para uma versão que inclua a correção para esta vulnerabilidade.

Para a versão 14.1.1.0.0 do Oracle WebLogic Server, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao componente Diagnostics até que um patch esteja disponível.

Correção

Identificadores relacionados

CVE-2021-35552

Produtos afetados

Oracle Weblogic Server

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-35552 · Nota de Segurança
• https://oracle.com/security-alerts/cpuoct2021.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-35552 · Aviso do Fabricante