CVE-2024-21216 (CVSS 9.8): Oracle WebLogic Flaw That Could Give Attackers Full Control
2024/10/20 SecurityOnline — 先日に Oracle がリリースした October 2024 Critical Patch Update (CPU) は、広範な製品に影響を及ぼす 329件の脆弱性に対応するものである。 その中に含まれるものには、広く使用されている Java ベースのアプリケーション・サーバ・プラットフォームである、Oracle WebLogic Server Core に存在する、５つの深刻な脆弱性がある。これらの脆弱性に対して、パッチを適用せずに放置すると、データ漏洩／サービス拒否 (DoS) 攻撃／システムの完全な乗っ取りなどの深刻なリスクが、ユーザーにもたらされる可能性が生じる。
Continue reading “Oracle WebLogic の脆弱性 CVE-2024-21216 (CVSS 9.8) が FIX：直ちにアップデートを！”
IoT OT Security News 