Oracle WebLogic Server: Unauthentifizierte Fernübernahme über T3 und IIOP
Zusammenfassung
Oracle WebLogic Server (Komponente Core, Oracle Fusion Middleware) enthält eine kritische Schwachstelle, mit der ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf das Protokoll T3 oder IIOP den Server kompromittieren kann. Ein erfolgreicher Angriff kann zur vollständigen Übernahme des Servers führen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit (CVSS 3.1 Basiswert 9.8). Es sind weder Zugangsdaten noch Benutzerinteraktion nötig, daher sind aus dem Internet erreichbare WebLogic-Instanzen am stärksten gefährdet. Oracle hat die Schwachstelle im Critical Patch Update vom Oktober 2026 adressiert.
Betroffen
- Oracle WebLogic Server 12.2.1.4.0
- Oracle WebLogic Server 14.1.1.0.0
- Oracle WebLogic Server 14.1.2.0.0
- Oracle WebLogic Server 15.1.1.0.0
Behoben in
Unbekannt. Oracle hat die Schwachstelle im Critical Patch Update vom Oktober 2026 (veröffentlicht am 20. Oktober 2026) adressiert. Die Patch-Nummern je Release-Linie stehen in der Tabelle Patch Availability der Oracle-Warnmeldung.
Umgehung
- Das Einspielen des Patches ist die Lösung; es wurde kein von Oracle veröffentlichter Workaround gefunden.
- Zugriff auf T3 (Standardport 7001) und IIOP aus nicht vertrauenswürdigen Netzen sperren und diese Massnahme vor dem Verlassen darauf anhand der Warnmeldung prüfen.
Ausnutzung
- Oracle gibt nicht an, dass die Schwachstelle ausgenutzt wird.
- Zum Zeitpunkt der Recherche (30. Oktober 2026) ist sie nicht im Katalog CISA KEV gelistet.
- Kein öffentlicher Proof of Concept gefunden; dies beweist jedoch nicht, dass keiner existiert.
Unsere Empfehlung
- Alle WebLogic-Server-Instanzen inventarisieren, auch in vom Hersteller betriebenen oder von Dritten bereitgestellten Anwendungen.
- Prüfen, ob T3 und IIOP aus dem Internet erreichbar sind, und diese Protokolle sofort auf vertrauenswürdige Netze beschränken.
- Den Oracle-CPU-Patch vom Oktober 2026 für die eingesetzte Release-Linie einspielen; bei exponierten Systemen innert einer Woche.
- Die weiteren Schwachstellen vom Oktober 2026 in WebLogic und SOA Suite prüfen, zum Beispiel CVE-2026-91323.
- Den CISA-KEV-Katalog und die Herstellerwarnung auf Updates überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Oracle Security Alert: Critical Patch Update October 2026 www.oracle.com
- NVD record via Vulners: CVE-2026-83399 vulners.com
- Strix CVE summary: CVE-2026-83399 www.strix.ai
- Brandefense: Oracle October 2026 Critical Patch Update brandefense.io
- ThreatFrontier: Oracle October 2026 CPU threatfrontier.com
- SecurityOnline: Oracle Fusion Middleware vulnerabilities October 2026 securityonline.info
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 17:17.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.