در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری Oracle WebLogic"
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) یک نقص امنیتی با شدت بالا در Oracle WebLogic Server را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) اضافه کرد. این آسیب‌پذیری با شناسه CVE-2024-21182 و امتیاز CVSS 7.5، به مهاجم احراز هویت‌نشده امکان می‌دهد از طریق دسترسی شبکه‌ای، کنترل سرورهای آسیب‌پذیر را در دست بگیرد.
سازمان سیسا به آژانس‌های دولتی دستور داده است تا سیستم‌های خود را در برابر یک آسیب‌پذیری با شدت بالا در Oracle WebLogic Server ایمن کنند؛ این آسیب‌پذیری که دو سال پیش وصله شده بود، اکنون به طور فعال در حملات مورد بهره‌برداری قرار می‌گیرد.
