Уязвимость Oracle WebLogic Server добавлена в KEV Catalog из-за активной эксплуатации

Введение: В понедельник Агентство кибербезопасности и инфраструктуры США (CISA) добавило уязвимость высокого уровня, затрагивающую Oracle WebLogic Server, в свой каталог известных уязвимостей (KEV Catalog). Это было сделано на основе данных об активной эксплуатации. Данная уязвимость может быть использована злоумышленниками для получения контроля над уязвимыми серверами.

Подробности

Уязвимость, обозначенная как CVE-2024-21182, имеет оценку CVSS в 7,5. Она позволяет неаутентифицированному злоумышленнику, имеющему доступ к сети, получить контроль над уязвимыми серверами Oracle WebLogic Server. Это является критической проблемой безопасности, поскольку позволяет злоумышленникам выполнять произвольный код на сервере, что может привести к утечке данных, нарушению работы и другим последствиям.

Что делать

Компаниям, использующим Oracle WebLogic Server, рекомендуется принять немедленные меры для защиты своих систем. Это включает в себя обновление до последней версии Oracle WebLogic Server, а также применение патчей и исправлений, выпущенных компанией Oracle. Кроме того, рекомендуется использовать дополнительные меры безопасности, такие как MFA и VPN, для защиты доступа к серверу. Компании также должны контролировать свои системы на предмет признаков активной эксплуатации этой уязвимости. Итог: Данная уязвимость является серьезной проблемой безопасности, и компании должны принять немедленные меры для защиты своих систем. Обновление до последней версии Oracle WebLogic Server и применение патчей и исправлений являются первоочередными задачами для предотвращения эксплуатации этой уязвимости.

Источник: The Hacker News