The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities

The remote Oracle WebLogic server is affected by a remote code execution vulnerability in the WSAT endpoint due to unsafe deserialization of XML encoded Java objects. An unauthenticated, remote attacker can exploit this, via a crafted Java object, to execute arbitrary Java code in the context of the WebLogic server.

リモートホストにインストールされているOracle WebLogic Serverのバージョンは、複数の脆弱性による影響を受けます。

リモートのOracle WebLogicサーバーは、XMLでエンコードされたJavaオブジェクトの安全でない逆シリアル化のため、リモートでコードが実行される脆弱性の影響をWSATエンドポイントで受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたJavaオブジェクトを介して、WebLogicサーバーのコンテキストで任意のJavaコードを実行する可能性があります。

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響

遠端 Oracle WebLogic Server 受到 WSAT 端點中一個遠端程式碼執行弱點的影響，這是因為對以 XML 編碼的 Java 物件進行不安全的還原序列化所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 Java 物件，在 WebLogic 伺服器內容中執行任意 Java 程式碼。

远程主机上安装的 Oracle WebLogic 服务器版本受到多个漏洞的影响

由于 XML 编码 Java 对象的不安全反序列化，远程 Oracle WebLogic 服务器受到 WSAT 端点中远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过构建的 Java 对象，在 WebLogic 服务器环境中执行任意 Java 代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103935	Oracle WebLogic Server Multiple Vulnerabilities (October 2017 CPU)	Nessus	Misc.	2017/10/18	2025/11/18	critical
105484	Oracle WebLogic WSAT Remote Code Execution	Nessus	Web Servers	2017/12/28	2022/4/11	high
103935	Oracle WebLogic Serverの複数の脆弱性（2017年10月のCPU）	Nessus	Misc.	2017/10/18	2025/11/18	critical
105484	Oracle WebLogic WSATのリモートコード実行	Nessus	Web Servers	2017/12/28	2022/4/11	high
103935	Oracle WebLogic Server Multiple Vulnerabilities (October 2017 CPU)	Nessus	Misc.	2017/10/18	2025/11/18	critical
105484	Oracle WebLogic WSAT 遠端程式碼執行	Nessus	Web Servers	2017/12/28	2022/4/11	high
103935	Oracle WebLogic Server Multiple Vulnerabilities (October 2017 CPU)	Nessus	Misc.	2017/10/18	2025/11/18	critical
105484	Oracle WebLogic WSAT 远程代码执行	Nessus	Web Servers	2017/12/28	2022/4/11	high

检测

插件搜索

critical

high

critical

high

critical

high

critical

high