Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0 和 12.2.1.3.0 中存在一个漏洞，允许具有 HTTP 服务访问权限、未经身份验证的攻击者便可利用此问题，获取任意代码执行，而这是由于不安全的反序列化所致。

Oracle 提议在其站点上使用相关的修补程序以修复漏洞。

远程主机上安装的 Oracle WebLogic 服务器版本受到多个漏洞的影响： - 一个不明漏洞允许具有网络访问权限的未经身份验证远程攻击者入侵和接管 StorageTek Tape Analytics SW Tool。(CVE-2019-2725) (CVE-2019-2729) - 一个不明漏洞允许具有网络访问权限的未经身份验证远程攻击者入侵和接管 Tape Virtual Storage Manager GUI。(CVE-2019-2725) - WLS Core 组件中有一个不明漏洞，允许具有网络访问权限的经验证的低权限攻击者通过 HTTP 危害 Oracle WebLogic Server，导致未经授权的更新、插入或删除对 Oracle WebLogic Server 可访问数据的访问。(CVE-2019-2824) (CVE-2019-2827) - jQuery 组件中有一个不明漏洞，允许具有网络访问权限的经验证的低权限攻击者通过 HTTP 危害 Oracle WebLogic Server，导致未经授权的更新、插入或删除对 Oracle WebLogic Server 可访问数据的访问。来自 Weblogic 用户的人为交互操作是实现成功攻击的必要条件。(CVE-2016-71030)

由于 Java 对象不安全的反序列化，Oracle WebLogic 服务器受到 wls9_async_response.war 和 wls-wsat.war 程序包中的远程代码执行漏洞影响。远程未经身份验证的攻击者可通过 HTTP 请求发送自定义 Java 序列化对象来恶意利用此问题，以便在 Web 服务器的环境中执行任意 Java 代码。注意：此插件仅针对 Weblogic Server 10.3.6 有效

根据其自我报告的版本号，远程主机上运行的 Oracle WebLogic Server 版本受到其 Web Services 组件中一个远程代码执行漏洞影响，这是因为反序列化漏洞所致。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意命令。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112706	Oracle WebLogic 10.3.6.0.0/12.1.3.0.0/12.2.1.3.0 远程代码执行	Web App Scanning	Component Vulnerability	2021/2/25	2021/9/7	critical
126915	Oracle WebLogic Server 多个漏洞（2019 年 7 月 CPU）	Nessus	Misc.	2019/7/22	2024/1/4	critical
126262	Oracle WebLogic 服务器反序列化 RCE (CVE-2019-2729)	Nessus	Web Servers	2019/6/27	2022/12/5	critical
126051	Oracle WebLogic Server Web Services 远程代码执行漏洞	Nessus	Misc.	2019/6/19	2022/12/5	critical

检测

插件搜索

critical

critical

critical

critical