CISA inclui falha crítica do Oracle WebLogic Server no KEV — RCE não autenticado via rede

A CISA incluiu no catálogo Known Exploited Vulnerabilities a CVE-2024-21182, uma vulnerabilidade não especificada no Oracle WebLogic Server. A falha permite que um atacante remoto não autenticado com acesso de rede via protocolo T3 ou IIOP comprometa completamente o servidor. A inclusão no KEV confirma exploração ativa em ambientes reais. A Oracle disponibilizou correção via Critical Patch Update (CPU); administradores devem aplicar o patch imediatamente ou restringir acesso aos protocolos T3/IIOP.