Une vulnérabilité critique d’exécution de code à distance (RCE) non authentifiée a été détectée dans Oracle WebLogic Server. Elle permet à des acteurs malveillants de prendre le contrôle total du serveur, avec un impact potentiellement grave sur la sécurité des systèmes exposés sur Internet.
| Produit | Weblogic |
| Date | 23/09/2024 12:55:37 |
Résumé technique
Une vulnérabilité d’exécution de code à distance non authentifiée dans Oracle WebLogic Server fait actuellement l’objet d’une exploitation active. Les attaquants peuvent exécuter du code à distance via IIOP ou T3, entraînant la compromission complète du serveur.
Protégez votre organisation grâce à Threat Intelligence and Digital Risk Protection.
Faites confiance à ISGroup pour une mission concrète et sur mesure :
- Une évaluation ciblée de votre environnement et de vos exigences
- Des constats clairs et une feuille de route priorisée et opérationnelle
- L’accompagnement direct de spécialistes expérimentés jusqu’à la remédiation et la mise en œuvre