De multiples vulnérabilités ont été découvertes dans Oracle Weblogic. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Oracle WebLogic Server version 14.1.2.0.0
Oracle WebLogic Server version 12.2.1.4.0
Oracle Weblogic Server Proxy Plug-in version 14.1.2.0.0
Oracle Weblogic Server Proxy Plug-in version 12.2.1.4.0
Oracle WebLogic Server version 15.1.1.0.0
Consulter le bulletin officiel sur cert.cyber.gouv.fr →
Contenu provenant de sources officielles (CERT-FR / CISA), reproduit tel quel (y compris en anglais pour CISA KEV) sans traduction ni ajout d'information non fournie par la source.