Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-306

CVE-2023-21839

Oracle WebLogic Server'da kimlik doğrulaması gerektirmeyen kritik veri erişimi zafiyeti

Oracle Corporation WebLogic Server

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1379 gün
Kaydı açan
oracle
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 1 May 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 22 May 2023.

ÖzetTürkçe

Oracle Fusion Middleware bileşenlerinden Oracle WebLogic Server ürününde (bileşen: Core) bir zafiyet bulunmaktadır. Desteklenen ve etkilenen sürümler 12.2.1.3.0, 12.2.1.4.0 ve 14.1.1.0.0'dır. Kolay sömürülebilen bu zafiyet, kimlik doğrulaması yapılmamış bir saldırganın T3 ve IIOP üzerinden ağ erişimiyle Oracle WebLogic Server'ı ele geçirmesine olanak tanımaktadır. Bu zafiyete yönelik başarılı saldırılar, kritik verilere yetkisiz erişime veya Oracle WebLogic Server'ın erişilebilir tüm verilerine tam erişime yol açabilir. CVSS 3.1 Temel Puanı 7.5'tir (gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation WebLogic Server 12.2.1.3.0 –
12.2.1.4.0 –
14.1.1.0.0 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.