PT-2025-29611 · Oracle · Oracle Weblogic Server
Sinelesmeas Sleysolu
·
Publicado
2025-07-15
·
Atualizado
2025-07-24
·
CVE-2025-30762
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Oracle WebLogic Server versões 12.2.1.4.0
Oracle WebLogic Server versões 14.1.1.0.0
Oracle WebLogic Server versões 14.1.2.0.0
Descrição
Existe uma vulnerabilidade facilmente explorável no componente Core do Oracle WebLogic Server. Um atacante remoto e não autenticado, com acesso à rede via T3 ou IIOP, pode comprometer o servidor. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos ou ao acesso completo a todos os dados acessíveis.
Recomendações
Oracle WebLogic Server versão 12.2.1.4.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Oracle WebLogic Server versão 14.1.1.0.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Oracle WebLogic Server versão 14.1.2.0.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Weblogic Server