6月1日美國網路安全暨基礎設施安全局（CISA）發布公告，他們已掌握CVE-2024-21182遭到積極利用的證據，將其列入已遭利用的漏洞名單（KEV），要求聯邦機構必須在6月4日前完成修補。
CISA警告兩年前修補的Oracle WebLogic Server高風險漏洞已被用於攻擊行動
Posted in
業界新聞
Show the rest Hide the rest
CVE-2024-21182存在於Oracle WebLogic Server的核心元件，未通過身分驗證的攻擊者，只要透過T3或IIOP協定進行網路存取，就有機會入侵WebLogic Server，若是成功利用漏洞，攻擊者就能未經授權存取重要資料，甚至可完整存取伺服器上所有能接觸到的資料，CVSS風險評為7.5分，為高風險等級，Oracle於2024年7月每季例行更新修補。
Read the full article on www.ithome.com.tw
https://www.oracle.com/security-alerts/cpujul2024.html
www.oracle.com
Comments (0)
Sign in to comment