What’s Vulnerable › Vulnerabilities

CVE-2024-21182: Oracle WebLogic Server Unspecified Vulnerability

Description

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

Summary

CVE-2024-21182 is an unspecified flaw in the Core component of Oracle WebLogic Server that can be exploited remotely without authentication via T3 or IIOP, allowing unauthorized access to critical data. It affects versions 12.2.1.4.0 and 14.1.1.0.0 and carries a CVSS score of 7.5. The vulnerability is listed in CISA's Known Exploited Vulnerabilities catalog with active exploitation and a 74.2% EPSS probability of exploitation within 30 days. Apply the vendor's mitigations or patches per Oracle instructions, follow BOD 22-01 guidance for cloud services, or discontinue use if mitigations are unavailable.

CVE-2024-21182 ثغرة غير محددة في مكوّن Core في Oracle WebLogic Server، يمكن استغلالها عن بُعد دون مصادقة عبر T3 أو IIOP، ما يتيح وصولاً غير مصرح به إلى بيانات حساسة. تؤثر الثغرة في الإصدارين 12.2.1.4.0 و14.1.1.0.0 بدرجة CVSS تبلغ 7.5. الثغرة مدرجة في كتالوج CISA للثغرات المعروفة بالاستغلال مع استغلال نشط واحتمال استغلال 74.2% خلال 30 يوماً وفق EPSS. طبّق تخفيفات أو تحديثات المورّد وفق تعليمات Oracle، واتبع إرشادات BOD 22-01 للخدمات السحابية، أو أوقف استخدام المنتج إن لم تتوفر التخفيفات.

Affected products

References

Get alerted when CVE-2024-21182 or the next vulnerability affects your stack