Descripción
Oracle WebLogic contiene una vulnerabilidad no especificada que podría permitir a un atacante no autenticado con acceso de red mediante T3 o IIOP comprometer Oracle WebLogic Server. Los ataques exitosos contra esta vulnerabilidad pueden provocar el acceso no autorizado a datos críticos o el acceso completo a todos los datos accesibles de Oracle WebLogic Server.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de oracle.com oracle.com/security-alerts/cpujul2024.html
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-21182
Ver el texto original en inglés (CISA)
Oracle WebLogic Server Unspecified Vulnerability
Oracle WebLogic contains an unspecified vulnerability that could allow an unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.oracle.com/security-alerts/cpujul2024.html ; https://nvd.nist.gov/vuln/detail/CVE-2024-21182
Otras vulnerabilidades de Oracle en el catálogo
- CVE-2026-21962 Vulnerabilidad de control de acceso incorrecto en Oracle HTTP Server y Oracle Weblogic Server Proxy Plug-in Alta 24-08-2026
- CVE-2026-46817 Vulnerabilidad de gestión incorrecta de privilegios en Oracle E-Business Suite Alta 15-07-2026
- CVE-2026-35273 Vulnerabilidad de falta de autenticación en una función crítica en Oracle PeopleSoft Enterprise PeopleTools Alta 12-06-2026
- CVE-2025-61757 Oracle Fusion Middleware Missing Authentication for Critical Function Vulnerability Alta 21-11-2025
- CVE-2025-61884 Oracle E-Business Suite Server-Side Request Forgery (SSRF) Vulnerability Alta 20-10-2025