Mastodawn

「米国サイバーセキュリティ・インフラストラクチャ・セキュリティ庁( #CISA )は木曜日、活発な悪用の証拠を引用して、Oracle WebLogic Serverに影響を与えるセキュリティ上の欠陥を既知の悪用された #脆弱性 ( #KEV ) #カタログに #追加しました。

#CVE-2017-3506 (CVSS スコア: 7.4)として追跡されるこの問題は、オペレーティングシステム (OS) コマンドインジェクションの脆弱性に関するもので、脆弱なサーバーへの不正アクセスを取得し、完全な制御を取得するために悪用される可能性があります。」

The U.S. cybersecurity agency has added Oracle WebLogic Server Vulnerability CVE-2017-3506 to its Known Exploited Vulnerabilities catalog.

The Hacker News