🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server 제품 Console 컴포넌트에서 발생하는 취약점입니다. 영향받는 버전은 14.1.2.0.0 및 15.1.1.0.0이며, 높은 권한을 가진 공격자가 HTTP 네트워크를 통해 WebLogic Server를 장악할 수 있습니다. 공격 성공 시 기밀성, 무결성, 가용성 전반에 영향을 미치며 서버 전체가 탈취될 수 있습니다.
💡 쉬운 설명
웹 기반 관리 화면(Console)에 문제가 있어, 관리자 권한을 가진 사람이 네트워크로 접근하면 서버를 완전히 장악할 수 있습니다. 공격 조건이 까다로워 실제 악용은 어렵지만 발생 시 피해는 큽니다.
🇺🇸 원문 (English)
Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 14.1.2.0.0 and 15.1.1.0.0. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise WebLogic Server. Successful attacks of this vulnerability can result in takeover of WebLogic Server. CVSS 3.1 Base Score 6.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 14.1.2.0.0 및 15.1.1.0.0 버전 (Console 컴포넌트)
⚔️ 공격 벡터
네트워크(HTTP)로 접근 가능한 높은 권한의 공격자가 Console 컴포넌트를 조작하여 서버 장악
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 즉시 적용하고, Console 접근을 내부망으로 제한
🔧 검증 코드
결과에 패치 식별자(CVE-2026-35291 또는 CPU 관련 항목)가 나타나면 패치 적용된 것이고, 'no-patch-found'가 출력되면 미적용 상태이므로 Oracle 패치를 확인해야 합니다.
cat $ORACLE_HOME/wlserver/server/lib/weblogic.jar 2>/dev/null | head -c 0; ls $MW_HOME/wlserver/.patch_storage 2>/dev/null | grep -i 'CVE-2026-35291\|CPU' || echo 'no-patch-found'