远程主机上安装的 Oracle WebLogic 服务器版本受到多个漏洞的影响： - 一个不明漏洞允许具有网络访问权限的未经身份验证远程攻击者入侵和接管 StorageTek Tape Analytics SW Tool。(CVE-2019-2725) (CVE-2019-2729) - 一个不明漏洞允许具有网络访问权限的未经身份验证远程攻击者入侵和接管 Tape Virtual Storage Manager GUI。(CVE-2019-2725) - WLS Core 组件中有一个不明漏洞，允许具有网络访问权限的经验证的低权限攻击者通过 HTTP 危害 Oracle WebLogic Server，导致未经授权的更新、插入或删除对 Oracle WebLogic Server 可访问数据的访问。(CVE-2019-2824) (CVE-2019-2827) - jQuery 组件中有一个不明漏洞，允许具有网络访问权限的经验证的低权限攻击者通过 HTTP 危害 Oracle WebLogic Server，导致未经授权的更新、插入或删除对 Oracle WebLogic Server 可访问数据的访问。来自 Weblogic 用户的人为交互操作是实现成功攻击的必要条件。(CVE-2016-71030)

检测

Oracle WebLogic Server 多个漏洞（2019 年 7 月 CPU）

critical Nessus 插件 ID 126915

版本 1.16