الثغرات ›

CVE-2019-2725

حرج 🇺🇸 CISA KEV ⚡ اختراق متاح

Oracle WebLogic Server, Injection — Injection vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: Web Services).

                    نُشر: Jan 10, 2022                                          ·  المصدر: CISA_KEV                

CVSS v3

9.0

🔗 NVD الرسمي

📄 الوصف (الإنجليزية)

Oracle WebLogic Server, Injection — Injection vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: Web Services).

🤖 ملخص AI

CVE-2019-2725 is a critical injection vulnerability in Oracle WebLogic Server's Web Services component that allows unauthenticated remote attackers to execute arbitrary code. This vulnerability affects Oracle Fusion Middleware and has a CVSS score of 9.0, making it a severe threat to affected systems.

📄 الوصف (العربية)

ثغرة حقن حرجة في مكون Web Services بخادم Oracle WebLogic تسمح للمهاجمين البعيدين بتنفيذ أكواد عشوائية دون الحاجة للمصادقة. تؤثر الثغرة على Oracle Fusion Middleware وتعتبر من أخطر الثغرات المكتشفة في هذا المنتج.

🤖 ملخص تنفيذي (AI)

ثغرة حقن حرجة في مكون خادم Oracle WebLogic تسمح للمهاجمين البعيدين بتنفيذ أكواد عشوائية دون مصادقة. تؤثر هذه الثغرة على Oracle Fusion Middleware وتحمل درجة خطورة عالية جداً.

🤖 التحليل الذكي آخر تحليل: Apr 24, 2026 14:49

🇸🇦 التأثير على المملكة العربية السعودية

Saudi Relevance: high

🏢 القطاعات السعودية المتأثرة

banking government energy telecom healthcare

🎯 تقنيات MITRE ATT&CK

T1190 T1059 T1021

⚖️ درجة المخاطر السعودية (AI)

9.0

/ 10.0

🔧 Remediation Steps (English)

Immediately apply Oracle security patches for WebLogic Server. Disable unnecessary Web Services components. Implement network segmentation to restrict access to WebLogic ports. Monitor for exploitation attempts. Consider upgrading to patched versions (12.1.3.0.190416 or later for 12.1.3, 12.2.1.3.190416 or later for 12.2.1, 14.1.1.0.190416 or later for 14.1.1).

🔧 خطوات المعالجة (العربية)

طبق تحديثات أمان Oracle لخادم WebLogic فوراً. عطّل مكونات خدمات الويب غير الضرورية. طبق تقسيم الشبكة لتقييد الوصول إلى منافذ WebLogic. راقب محاولات الاستغلال. فكر في الترقية إلى الإصدارات المصححة.

📋 خريطة الامتثال التنظيمي

🟢 NCA ECC 2024

A.1.1.1 A.1.2.1 A.2.1.1 A.3.1.1

🔵 SAMA CSF

ID.AM-2 PR.DS-1 PR.IP-1 DE.CM-1

🟡 ISO 27001:2022

A.12.6.1 A.14.2.1 A.14.2.5

🔗 المراجع والمصادر 0

لا توجد مراجع.

📦 المنتجات المتأثرة 1 منتج

Oracle:WebLogic Server

📊 CVSS Score

9.0

/ 10.0 — حرج

📋 حقائق سريعة

الخطورة حرج

CVSS Score9.0

EPSS94.47%

اختراق متاح ✓ نعم

تصحيح متاح ✓ نعم

CISA KEV🇺🇸 Yes

تاريخ الإصلاح2022-07-10

تاريخ النشر 2022-01-10

المصدر cisa_kev

المشاهدات 6

🇸🇦 درجة المخاطر السعودية

9.0

/ 10.0 — مخاطر السعودية

أولوية: CRITICAL

🏷️ الوسوم

kev actively-exploited ransomware

⚡ إجراءات

🔗 NVD Official Page ⚡ Exploit-DB Search 🐙 GitHub PoC Search 🎯 MITRE ATT&CK 📊 CVE Details

💬 التعليقات

جارٍ التحميل

CVE-2019-2725

💬 التعليقات

انضم إلى سيزو للاستشارات

عرّفنا بنفسك

تسجيل الدخول مطلوب