Kritiek lek in Oracle WebLogic Server
Het lek is zeer ernstig en heeft inmiddels de hoogste score gekregen volgens het common vulnerability scoring system (CVSS). De score is zo hoog doordat voor misbruik van dit lek geen gebruikersnaam of wachtwoord nodig zijn en omdat de systemen op afstand aangevallen kunnen worden.
Shutterstock
Shutterstock
Het lek zit in de Apache-plugin voor Oracle WebLogic Server. Oracle werkt aan patch, die buiten de kwartaalpatchronde gepubliceerd zal worden. Vooralsnog raadt het bedrijf een zogeheten workaround aan.
De ontdekker van het lek heeft Oracle hierover niet gewaarschuwd maar hij heeft daarentegen de exploit code twee weken geleden al vrijgegeven.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee