ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Oracle WebLogic على ثغرة غير محددة قد تسمح لمهاجم دون مصادقة يتمتع بإمكانية الوصول إلى الشبكة عبر T3 أو IIOP باختراق Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به إلى البيانات الحرجة أو الوصول الكامل إلى كافة البيانات المتاحة في Oracle WebLogic Server.
المعالجة
الإجراء المطلوب من CISAقم بتطبيق إجراءات التخفيف وفقًا لتعليمات المورد، أو اتبع توجيهات BOD 22-01 المطبقة على خدمات السحابة، أو توقف عن استخدام المنتج إذا كانت إجراءات التخفيف غير متوفرة.