ウェブサーバ向け「WebLogic」連携モジュールの脆弱性悪用に注意

共通脆弱性評価システム「CVSSv3.1」のベーススコアは最高値となる「10.0」、重要度は4段階中もっとも高い「クリティカル（Critical）」と評価されている。

Oracleでは2026年1月にリリースした四半期定例パッチで修正を行っていた。すでに脆弱性の実証コードも公開されている。

CISAは米行政機関に対し、2026年8月27日までに同脆弱性への対策を講じるよう求めた。また脆弱性は広く悪用されるため注意が必要となる。

（Security NEXT - 2026/08/25 ） ツイート

PR

関連記事

「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を
グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
「IBM Operational Decision Manager」に深刻なSQLi脆弱性
「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を
「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正