PT-2026-49838 · Oracle · Oracle Weblogic Server
CVE-2026-35259
·
Publicado
2026-06-16
·
Atualizado
2026-06-18
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Oracle Fusion Middleware WebLogic Server versões 14.1.2.0.0
Oracle Fusion Middleware WebLogic Server versões 15.1.1.0.0
Description
Um problema existe no componente Console do WebLogic Server. Um invasor não autenticado com acesso à rede via HTTPS pode comprometer o servidor, levando potencialmente a um controle total do sistema. Esta exploração requer a interação humana de uma pessoa diferente do invasor.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Weblogic Server