- Aktif istismar
CVE-2024-21182
Oracle WebLogic Server'da T3 ve IIOP üzerinden kimlik doğrulamasız kritik veri erişimi açığı
- Yayımlandı
- Güncellendi
- 2 Haz 2026
- Açık yaşı
- 833 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Fusion Middleware ürünü Oracle WebLogic Server'ın Core bileşenindeki bir açıklık. Desteklenen ve etkilenen sürümler 12.2.1.4.0 ve 14.1.1.0.0. Kolay istismar edilebilen bu açıklık, ağ erişimi olan kimlik doğrulaması yapılmamış bir saldırganın T3 ve IIOP üzerinden Oracle WebLogic Server'ı ele geçirmesine olanak tanıyor. Bu açıklığa yönelik başarılı saldırılar, kritik verilere yetkisiz erişimle veya Oracle WebLogic Server'ın erişilebilir tüm verilerine tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.5 (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation WebLogic Server | 12.2.1.4.0 | – |
| 14.1.1.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpujul2024.html Üretici bülteni
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.