CVE-2021-1994

Oracle WebLogic Server, versões 10.3.6.0.0 a 12.1.3.0.0

O problema está relacionado a um controle de acesso insuficiente no componente Web Services do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o servidor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server.

Para as versões 10.3.6.0.0 e 12.1.3.0.0, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao componente Web Services até que um patch esteja disponível.

Certifique-se de que todos os scripts de implantação e listas de verificação para mitigação sejam revisados e que variáveis como SERVER LIST, PATCH FILE, BACKUP DIR e LOG FILE estejam corretamente definidas com os caminhos reais em seu sistema.