PT-2025-42974 · Oracle · Oracle Weblogic Server

Publicado 2025-10-21 · Atualizado 2025-10-21 · CVE-2025-61752

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Oracle WebLogic Server versões 14.1.1.0.0 até 14.1.2.0.0

Descrição Existe uma vulnerabilidade facilmente explorável no produto Oracle WebLogic Server do Oracle Fusion Middleware (componente Core). Um atacante não autenticado com acesso à rede via HTTP/2 pode comprometer o servidor. A exploração bem-sucedida pode levar a uma negação de serviço, causando travamentos ou falhas frequentes no Oracle WebLogic Server.

Recomendações Atualize o Oracle WebLogic Server para uma versão superior a 14.1.2.0.0.

Correção

DoS

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2025-15858

CVE-2025-61752

Produtos afetados

Oracle Weblogic Server

Referências · 6

• https://oracle.com/security-alerts/cpuoct2025.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1980736599630754076 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61752 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-15858 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-61752 · Aviso do Fabricante
• https://twitter.com/ZeroPathLabs/status/1980755851133456587 · Publicação no Twitter