PT-2026-62282 · Oracle · Oracle Weblogic Server

CVE-2026-60200

·

Publicado

2026-07-21

·

Atualizado

2026-07-28

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Oracle WebLogic Server versões 12.2.1.4.0 Oracle WebLogic Server versão 14.1.1.0.0 Oracle WebLogic Server versão 14.1.2.0.0 Oracle WebLogic Server versão 15.1.1.0.0
Description Uma falha de autenticação no componente Core permite que um invasor não autenticado com acesso à rede comprometa o servidor via protocolo SOAP. A exploração bem-sucedida pode resultar no controle total do sistema.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2026-10508
CVE-2026-60200

Produtos afetados

Oracle Weblogic Server