CISA警告兩年前修補的Oracle WebLogic Server高風險漏洞已被用於攻擊行動

CVE-2024-21182存在於Oracle WebLogic Server的核心元件，未通過身分驗證的攻擊者，只要透過T3或IIOP協定進行網路存取，就有機會入侵WebLogic Server，若是成功利用漏洞，攻擊者就能未經授權存取重要資料，甚至可完整存取伺服器上所有能接觸到的資料，CVSS風險評為7.5分，為高風險等級，Oracle於2024年7月每季例行更新修補。