Oracle WebLogic Server (0-day)

Refer: 

tunCERT/Vuln.2019-139

Version: 

1.0

Date version: 

2019-04-29

Score cvss: 

0.00

Classification: 

  • Très critique

Impact: 

  • Perte d'intégrité
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Déni de service
  • Prise de contrôle à distance

Logiciels impactés (s) :

  • Oracle WebLogic Server 10.3.6.0.0,12.1.3.0.0

Description: 

Une vulnérabilité à été signalée dans les produits Oracle WebLogic Server. L’exploitation de cette faille pourrait permettre à un attaquant distant d’exécuter du code arbitraire. /NB: Une preuve de concept a été publiée sur le net.

Solution: 

Contactez votre fournisseur des produits Oracle WebLogic Server
Appliquer les patchs correctifs d’Oracle WebLogic Server

Identificants du problème: 

Date de publication: 

2019-04-29

Référence: 

139