Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Web Services). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 6.5 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N).
Oracle WebLogic Server versions 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, and 15.1.1.0.0 contain an unauthenticated vulnerability in the Web Services component that allows network attackers to modify critical data through HTTP with user interaction. The vulnerability has a CVSS score of 6.5 and impacts data integrity without requiring authentication.
تؤثر هذه الثغرة على خادم Oracle WebLogic Server في مكون خدمات الويب وتسمح لمهاجم بدون مصادقة بالوصول عبر الشبكة لتعديل أو حذف البيانات الحرجة. تتطلب الهجمات الناجحة تفاعلاً من المستخدم وتؤثر على سلامة البيانات بدرجة عالية. يؤثر هذا على جميع إصدارات WebLogic المدعومة المذكورة.
Oracle WebLogic Server versions 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, and 15.1.1.0.0 contain an unauthenticated vulnerability in the Web Services component that allows network attackers to modify critical data through HTTP with user interaction. The vulnerability has a CVSS score of 6.5 and impacts data integrity without requiring authentication.
Immediately update Oracle WebLogic Server to patched versions beyond 15.1.1.0.0 or apply vendor-supplied security patches. Implement network segmentation to restrict HTTP access to WebLogic servers. Deploy web application firewalls to monitor and block suspicious Web Services requests. Educate users about phishing and social engineering attacks that could trigger this vulnerability. Monitor access logs for unauthorized data modifications.
قم بتحديث خادم Oracle WebLogic Server فوراً إلى الإصدارات المصححة أو تطبيق التصحيحات الأمنية من المورد. قم بتنفيذ تقسيم الشبكة لتقييد الوصول عبر HTTP إلى خوادم WebLogic. نشر جدران حماية تطبيقات الويب لمراقبة وحجب طلبات خدمات الويب المريبة. تثقيف المستخدمين حول هجمات التصيد والهندسة الاجتماعية. مراقبة سجلات الوصول للكشف عن تعديلات البيانات غير المصرح بها.