Descripción
Oracle WebLogic Server, a product within the Fusion Middleware suite, contains an OS command injection vulnerability that allows an attacker to execute arbitrary code via a specially crafted HTTP request that includes a malicious XML document.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de oracle.com oracle.com/security-alerts/cpuapr2017.html
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2017-3506
Otras vulnerabilidades de Oracle en el catálogo
- CVE-2026-21962 Vulnerabilidad de control de acceso incorrecto en Oracle HTTP Server y Oracle Weblogic Server Proxy Plug-in Alta 24-08-2026
- CVE-2026-46817 Vulnerabilidad de gestión incorrecta de privilegios en Oracle E-Business Suite Alta 15-07-2026
- CVE-2026-35273 Vulnerabilidad de falta de autenticación en una función crítica en Oracle PeopleSoft Enterprise PeopleTools Alta 12-06-2026
- CVE-2024-21182 Vulnerabilidad no especificada en Oracle WebLogic Server Alta 01-06-2026
- CVE-2025-61757 Vulnerabilidad de falta de autenticación en una función crítica en Oracle Fusion Middleware Alta 21-11-2025