Alertas de seguridad

Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.

Vulnerabilidad del servidor de Oracle WebLogic

  • Publicado: 01/05/2019
  • Importancia: Alta
Recursos afectados

Vulnerabilidad de deserialización en Oracle WebLogic Server. 

Esta vulnerabilidad de ejecución remota de código se puede explotar de forma remota sin autenticación, es decir, puede explotarse a través de una red sin la necesidad de un nombre de usuario y contraseña. 

Productos afectados:

  • Oracle WebLogic Server, versiones 10.3.6.0, 12.1.3.0
Etiquetas