远程主机上安装的 Oracle WebLogic 服务器版本受到多个漏洞的影响： - 一个不明漏洞允许具有网络访问权限的未经身份验证远程攻击者入侵和接管 StorageTek Tape Analytics SW Tool。(CVE-2019-2725) (CVE-2019-2729) - 一个不明漏洞允许具有网络访问权限的未经身份验证远程攻击者入侵和接管 Tape Virtual Storage Manager GUI。(CVE-2019-2725) - WLS Core 组件中有一个不明漏洞，允许具有网络访问权限的经验证的低权限攻击者通过 HTTP 危害 Oracle WebLogic Server，导致未经授权的更新、插入或删除对 Oracle WebLogic Server 可访问数据的访问。(CVE-2019-2824) (CVE-2019-2827) - jQuery 组件中有一个不明漏洞，允许具有网络访问权限的经验证的低权限攻击者通过 HTTP 危害 Oracle WebLogic Server，导致未经授权的更新、插入或删除对 Oracle WebLogic Server 可访问数据的访问。来自 Weblogic 用户的人为交互操作是实现成功攻击的必要条件。(CVE-2016-71030)

Oracle WebLogic Server 10.3.6.0.0 和 12.1.3.0.0 中存在一个漏洞，允许具有 HTTP 服务访问权限、未经身份验证的攻击者便可利用此问题，获取任意代码执行，而这是由于不安全的反序列化所致。

Oracle 提议在其站点上使用相关的修补程序以修复漏洞。

由于 XML 编码 Java 对象进行不安全的反序列化，远程主机上安装的 Oracle WebLogic Server 版本受到 WLS9-async 组件中远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过构建的 Java 对象，在 WebLogic 服务器环境中执行任意 Java 代码。

由于 XML 编码 Java 对象的不安全反序列化，远程 Oracle WebLogic 服务器受到 WLS9-async 组件中远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过构建的 Java 对象，在 WebLogic 服务器环境中执行任意 Java 代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126915	Oracle WebLogic Server 多个漏洞（2019 年 7 月 CPU）	Nessus	Misc.	2019/7/22	2024/1/4	critical
112704	Oracle WebLogic 10.3.6.0.0/12.1.3.0.0 远程代码执行	Web App Scanning	Component Vulnerability	2021/2/19	2021/9/7	critical
124337	Oracle WebLogic Server wls9_async_response / wls-wsat 远程代码执行	Nessus	Misc.	2019/4/26	2022/12/5	critical
124338	Oracle WebLogic WLS9-async 远程代码执行（远程检查）	Nessus	Web Servers	2019/4/26	2024/7/17	critical

检测

插件搜索

critical

critical

critical

critical