Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat die Schwachstelle CVE-2024-21182 in Oracle Weblogic Server in ihren Katalog der Known Exploited Vulnerabilities (KEV) aufgenommen. Der Schritt erfolgt auf Grundlage von Hinweisen, dass die Sicherheitslücke aktiv für Angriffe missbraucht wird, wie die Behörde mitteilt.

Oracle Weblogic Server wird in Unternehmen als Java-basierter Applikationsserver für den Betrieb geschäftskritischer Anwendungen eingesetzt. Die Schwachstelle ermögliche es Angreifern, ohne vorherige Authentifizierung über das Netzwerk auf verwundbare Systeme zuzugreifen. Gelingt eine Attacke, könnten Unbefugte auf sensible oder geschäftskritische Daten zugreifen. Im schlimmsten Fall erhalten Angreifer Zugriff auf sämtliche Daten, die über den betroffenen Weblogic-Server erreichbar sind.

Angaben zu konkreten Angriffskampagnen oder den betroffenen Organisationen machte die Behörde keine. Unternehmen, die Oracle Weblogic Server einsetzen, sollten daher prüfen, ob ihre Systeme von der Schwachstelle mit einem CVSS-Wert von 7,5 betroffen sind, und die von Oracle bereitgestellten Sicherheitsupdates zeitnah implementieren.