Oracle WebLogic Server Remote Code Execution Vulnerability — Oracle WebLogic Server contains an unspecified vulnerability, which is assessed to allow for remote code execution, based on this vulnerability being related to CVE-2020-14750.
Oracle WebLogic Server contains a critical remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary code on affected systems. This vulnerability is related to CVE-2020-14750 and affects multiple versions of WebLogic Server.
تؤثر هذه الثغرة على خادم Oracle WebLogic Server وتسمح بتنفيذ أوامر بعيدة دون الحاجة للمصادقة. الثغرة مرتبطة بـ CVE-2020-14750 وتؤثر على عدة إصدارات من المنتج. يمكن للمهاجمين استغلال هذه الثغرة للوصول الكامل إلى الأنظمة المتأثرة.
خادم Oracle WebLogic يحتوي على ثغرة حرجة في تنفيذ الأوامر البعيدة تسمح للمهاجمين غير المصرحين بتنفيذ أكواد عشوائية على الأنظمة المتأثرة. تؤثر هذه الثغرة على إصدارات متعددة من خادم WebLogic.
Immediately apply Oracle's security patches for WebLogic Server versions 10.3.6, 12.1.3, 12.2.1, and 14.1.1. Implement network segmentation to restrict access to WebLogic administration consoles. Deploy Web Application Firewalls (WAF) to filter malicious requests. Monitor for suspicious activities and implement intrusion detection systems.
طبق فوراً تحديثات أمان Oracle لإصدارات WebLogic Server 10.3.6 و 12.1.3 و 12.2.1 و 14.1.1. قم بتطبيق تقسيم الشبكة لتقييد الوصول إلى أجهزة التحكم الإدارية. نشر جدران حماية تطبيقات الويب لتصفية الطلبات الضارة. راقب الأنشطة المريبة وطبق أنظمة الكشف عن الاختراقات.