- Aktif istismar
- CWE-74
CVE-2019-2725
Oracle WebLogic Server'da enjeksiyon açığı
- Yayımlandı
- Güncellendi
- 1 Eki 2026
- Açık yaşı
- 2741 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Fusion Middleware'in Oracle WebLogic Server bileşenindeki bir güvenlik açığıdır (alt bileşen: Web Services). Etkilenen desteklenen sürümler 10.3.6.0.0 ve 12.1.3.0.0'dır. Kolayca istismar edilebilen bu açık, kimlik doğrulaması yapılmamış ve HTTP üzerinden ağa erişimi olan bir saldırganın Oracle WebLogic Server'ı ele geçirmesine olanak tanır. Bu açığın başarılı saldırıları, Oracle WebLogic Server'ın ele geçirilmesiyle sonuçlanabilir. CVSS 3.0 Temel Puanı 9.8 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: Web Services). Supported versions that are affected are 10.3.6.0.0 and 12.1.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Tape Library ACSLS | 8.5 | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/46780 İstismar kodu ya da analiz
- securityfocus.com/bid/108074 Diğer
- oracle.com/…rity-advisory/alert-cve-2019-2725-5466295.html Diğer
- support.f5.com/csp/article/K90059138 Diğer
- packetstormsecurity.com/…ver-Deserialization-Remote-Code-Execution.html Diğer
- oracle.com/…work/security-advisory/cpujul2019-5072835.html Diğer
- oracle.com/security-alerts/cpujan2020.html Diğer
- oracle.com/security-alerts/alert-cve-2019-2725.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.