PT-2021-2927 · Oracle · Oracle Weblogic Server

Publicado 2021-04-22 · Atualizado 2021-04-26 · CVE-2021-2142

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Oracle WebLogic Server versão 10.3.6.0.0

Descrição

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Console do Oracle WebLogic Server, permitindo que um invasor remoto modifique, adicione ou exclua dados por meio de solicitações HTTP. Ataques bem-sucedidos requerem interação humana e podem impactar significativamente outros produtos, resultando em acesso não autorizado aos dados do Oracle WebLogic Server.

Recomendações

Para o Oracle WebLogic Server versão 10.3.6.0.0, atualize para uma versão mais recente que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-02500

CVE-2021-2142

Produtos afetados

Oracle Weblogic Server

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-2142 · Nota de Segurança
• https://t.me/cvenotify/13751 · Publicação no Telegram
• https://oracle.com/security-alerts/cpuapr2021.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-2142 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-02500 · Nota de Segurança