Se ha detectado una vulnerabilidad agresiva de ejecución remota de código (RCE) no autenticada en Oracle WebLogic Server. Esta permite a actores maliciosos tomar el control total del servidor, con un impacto potencialmente grave en la seguridad de los sistemas expuestos a internet.
| Producto | Weblogic |
| Fecha | 2024-09-23 12:55:37 |
Resumen técnico
Una vulnerabilidad de ejecución remota de código no autenticada en Oracle WebLogic Server está siendo objeto de explotación activa actualmente. Los atacantes pueden ejecutar código de forma remota a través de IIOP o T3, lo que conlleva a la completa vulneración del servidor.
Protege tu organización con Threat Intelligence and Digital Risk Protection.
Confía en ISGroup para obtener un servicio práctico y a medida:
- Evaluación específica de tu entorno y tus requisitos
- Resultados claros y una hoja de ruta priorizada y aplicable
- Soporte directo de especialistas con experiencia durante la remediación y la implantación