The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities:

  - An unspecified vulnerability in the Spring Framework allows     a low privileged, remote attacker with network access via HTTP to     compromise and takeover the Oracle Communications Unified     Inventory Management. (CVE-2018-1258)   
  - An unspecified vulnerability in the WLS Core Component allows an     authenticated low privileged attacker with network     access via HTTP to compromise Oracle WebLogic Server, resulting     in unauthorized update, insert or delete access to Oracle     WebLogic Server accessible data. (CVE-2019-2568)

  - An unspecified vulnerability in the WLS Core Component which     allows an authenticated, high privileged attacker with network     access via HTTP to compromise Oracle WebLogic Server, resulting     in unauthorized access to critical data or complete access to all     Oracle WebLogic Server accessible data. (CVE-2019-2615)

  - An unspecified vulnerability in the WLS Core Component which     allows an authenticated, high privileged attacker with network     access via HTTP to compromise Oracle WebLogic Server, resulting     in unauthorized access to critical data or complete access to all     Oracle WebLogic Server accessible data as well as unauthorized     update, insert or delete access to some of Oracle WebLogic Server     accessible data. (CVE-2019-2618)

  - An unspecified vulnerability in the WLS Core Components allows     an unauthenticated, remote attacker with network access via T3 to     compromise and takeover the Oracle WebLogic Server.     (CVE-2019-2645)

  - An unspecified vulnerability in the EJB Container allows     an unauthenticated, remote attacker with network access via T3 to     compromise and takeover the Oracle WebLogic Server.     (CVE-2019-2646)

  - An unspecified vulnerability in the WLS - Web Services which     allows an authenticated, high privileged attacker with network     access via HTTP to compromise Oracle WebLogic Server, resulting     in unauthorized access to critical data or complete access to all     Oracle WebLogic Server accessible data.  (CVE-2019-2647)     (CVE-2019-2648) (CVE-2019-2649) (CVE-2019-2650)

  - An unspecified vulnerability in the WLS Core Component allows an     authenticated low privileged attacker with network     access via HTTP to compromise Oracle WebLogic Server, resulting     in unauthorized update, insert or delete access to Oracle     WebLogic Server accessible data. (CVE-2019-2658)

リモートホストにインストールされているOracle WebLogic Serverのバージョンは複数の脆弱性の影響を受けます。- Spring Frameworkの詳細不明な脆弱性により、ネットワークアクセスを持つ権限の低いリモートの攻撃者が、HTTPを介してOracle Communications Unified Inventory Managementを侵害して乗っ取る可能性があります。（CVE-2018-1258）- WLSコアコンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証された権限の低い攻撃者が、HTTPを介してOracle WebLogic Serverを侵害し、Oracle WebLogic Serverのアクセス可能データに対して権限なく更新、挿入、削除アクセスを行う可能性があります。（CVE-2019-2568）- WLSコアコンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証された権限の高い攻撃者が、HTTPを介してOracle WebLogic Serverを侵害し、権限なく重要データにアクセスしたり、Oracle WebLogic Serverのアクセス可能データに完全にアクセスしたりする可能性があります。（CVE-2019-2615）- WLSコアコンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証された権限の高い攻撃者が、HTTPを介してOracle WebLogic Serverを侵害し、権限なく重要データにアクセスしたり、すべてのOracle WebLogic Serverのアクセス可能データに完全にアクセスしたり、Oracle WebLogic Serverの一部のアクセス可能データに対して権限なく更新、挿入、削除アクセスを行ったりする可能性があります。（CVE-2019-2618）- WLS Coreコンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証されていないリモートの攻撃者が、T3を介してOracle WebLogic Serverを侵害して乗っ取る可能性があります。（CVE-2019-2645）- EJBコンテナに詳細不明な脆弱性があるため、T3経由のネットワークアクセスを持つ認証されていないリモートの攻撃者がOracle WebLogic Serverを侵害して乗っ取る可能性があります。（CVE-2019-2646）- WLSの詳細不明な脆弱性- Web Servicesにより、ネットワークアクセス権を持つ認証された権限の高い攻撃者が、HTTPを介してOracle WebLogic Serverを侵害し、権限なく重要データにアクセスしたり、すべてのOracle WebLogic Serverのアクセス可能データに完全にアクセスしたりする可能性があります。（CVE-2019-2647）（CVE-2019-2648）（CVE-2019-2649）（CVE-2019-2650）- WLSコアコンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証された権限の低い攻撃者が、HTTPを介してOracle WebLogic Serverを侵害し、Oracle WebLogic Serverのアクセス可能データに対して権限なく更新、挿入、削除アクセスを行う可能性があります。（CVE-2019-2658）

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- Spring Framework 中有一個不明弱點，能夠透過 HTTP 存取網路的低權限攻擊者可藉以入侵並接管 Oracle Communications Unified Inventory Management。(CVE-2018-1258) - WLS Core 元件中有一個不明弱點，能夠透過 HTTP 存取網路的經驗證低權限攻擊者可藉以入侵 Oracle WebLogic Server，導致在未經授權的情況下更新、插入或刪除 Oracle WebLogic Server 可存取資料。(CVE-2019-2568) - WLS Core 元件中有一個不明弱點，能夠透過 HTTP 存取網路的經驗證高權限攻擊者可藉以入侵 Oracle WebLogic Server，導致在未經授權的情況下存取重要資料，或是完整存取所有 Oracle WebLogic Server 可存取資料。(CVE-2019-2615) - WLS Core 元件中有一個不明弱點，能夠透過 HTTP 存取網路的經驗證高權限攻擊者可藉以入侵 Oracle WebLogic Server，導致在未經授權的情況下存取重要資料，或是完整存取所有 Oracle WebLogic Server 可存取資料，以及導致在未經授權的情況下更新、插入或刪除部分 Oracle WebLogic Server 可存取資料。(CVE-2019-2618) - WLS Core 元件中有一個不明弱點，能夠讓透過 T3 存取網路的未經驗證遠端攻擊者入侵並接管 Oracle WebLogic 伺服器。(CVE-2019-2645) - EJB 容器中有一個不明弱點，能夠讓可透過 T3 存取網路的未經驗證遠端攻擊者入侵並接管 Oracle WebLogic 伺服器。(CVE-2019-2646) - WLS - Web Services 中有一個不明弱點，能夠透過 HTTP 存取網路的經驗證高權限攻擊者可藉以入侵 Oracle WebLogic Server，導致在未經授權的情況下存取重要資料，或是完整存取所有 Oracle WebLogic Server 可存取資料。(CVE-2019-2647) (CVE-2019-2648) (CVE-2019-2649) (CVE-2019-2650) - WLS Core 元件中有一個不明弱點，能夠透過 HTTP 存取網路的經驗證低權限攻擊者可藉以入侵 Oracle WebLogic Server，導致在未經授權的情況下更新、插入或刪除 Oracle WebLogic Server 可存取資料。(CVE-2019-2658)

远程主机上安装的 Oracle WebLogic 服务器版本受到多个漏洞的影响：- Spring Framework 中有一个不明漏洞，允许具有网络访问权限的低权限远程攻击者通过 HTTP 危害和接管 Oracle Communications Unified Inventory Management。(CVE-2018-1258) - WLS Core 组件中有一个不明漏洞，允许具有网络访问权限的经验证的低权限攻击者通过 HTTP 危害 Oracle WebLogic Server，导致未经授权的更新、插入或删除对 Oracle WebLogic Server 可访问数据的访问。(CVE-2019-2568) - WLS Core 组件中有一个不明漏洞，允许具有网络访问权限的经验证的高权限攻击者通过 HTTP 危害 Oracle WebLogic Server，导致关键数据的未授权访问或所有 Oracle WebLogic 服务器可访问数据的完全访问。(CVE-2019-2615) - WLS Core 组件中有一个不明漏洞，允许具有网络访问权限的经验证的高权限攻击者通过 HTTP 危害 Oracle WebLogic Server，导致在未经授权的情况下访问重要数据，或是完整访问所有 Oracle WebLogic Server 可访问数据，以及未经授权便更新、插入或删除对部分 Oracle WebLogic Server 可访问数据的访问。(CVE-2019-2618) - WLS Core 组件中有一个不明漏洞，允许具有网络访问权限的未经验证的远程攻击者通过 T3 危害并接管 Oracle WebLogic Server。(CVE-2019-2645) - EJB Container 中有一个不明漏洞，允许具有网络访问权限的未经验证的远程攻击者通过 T3 危害并接管 Oracle WebLogic Server。(CVE-2019-2646) - WLS - Web Services 中有一个不明漏洞，允许具有网络访问权限的经验证的高权限攻击者通过 HTTP 危害 Oracle WebLogic Server，导致关键数据的未授权访问或所有 Oracle WebLogic 服务器可访问数据的完全访问。(CVE-2019-2647) (CVE-2019-2648) (CVE-2019-2649) (CVE-2019-2650) - WLS Core 组件中有一个不明漏洞，允许具有网络访问权限的经验证的低权限攻击者通过 HTTP 危害 Oracle WebLogic Server，导致未经授权的更新、插入或删除对 Oracle WebLogic Server 可访问数据的访问。(CVE-2019-2658)

ID	Name	Product	Family	Published	Updated	Severity
124122	Oracle WebLogic Server Multiple Vulnerabilities (Apr 2019 CPU)	Nessus	Misc.	4/18/2019	12/12/2023	critical
124122	Oracle WebLogic Serverの複数の脆弱性（2019年4月CPU）	Nessus	Misc.	4/18/2019	12/12/2023	critical
124122	Oracle WebLogic Server 多個弱點 (2019 年 4 月 CPU)	Nessus	Misc.	4/18/2019	12/12/2023	critical
124122	Oracle WebLogic Server 多个漏洞（2019 年 4 月 CPU）	Nessus	Misc.	4/18/2019	12/12/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical