{"id":1054,"date":"2026-06-02T21:44:59","date_gmt":"2026-06-02T21:44:59","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/02\/oracle-weblogic-cve-2024-21182-agregado-al-catalogo-kev-despues-de-la-explotacion-activa-cyberdefensa-mx\/"},"modified":"2026-06-02T21:44:59","modified_gmt":"2026-06-02T21:44:59","slug":"oracle-weblogic-cve-2024-21182-agregado-al-catalogo-kev-despues-de-la-explotacion-activa-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/02\/oracle-weblogic-cve-2024-21182-agregado-al-catalogo-kev-despues-de-la-explotacion-activa-cyberdefensa-mx\/","title":{"rendered":"Oracle WebLogic CVE-2024-21182 agregado al cat\u00e1logo KEV despu\u00e9s de la explotaci\u00f3n activa \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) el lunes <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/06\/01\/cisa-adds-one-known-exploited-vulnerability-catalog\">agregado<\/a> una falla de seguridad de alta gravedad que afecta a Oracle WebLogic Server hasta sus vulnerabilidades explotadas conocidas (<a href=\"https:\/\/www.cisa.gov\/known-exploited-vulnerabilities-catalog\">KEV<\/a>) Cat\u00e1logo, basado en evidencias de explotaci\u00f3n activa.<\/p>\n<p>La vulnerabilidad, <a href=\"https:\/\/www.cve.org\/CVERecord?id=CVE-2024-21182\">CVE-2024-21182<\/a> (Puntuaci\u00f3n CVSS: 7,5), permite que un atacante no autenticado con acceso a la red tome el control de servidores susceptibles. Fue <a href=\"https:\/\/www.oracle.com\/security-alerts\/cpujul2024.html\">parcheado<\/a> por Oracle en julio de 2024.<\/p>\n<p>\u00abOracle WebLogic contiene una vulnerabilidad no especificada que podr\u00eda permitir que un atacante no autenticado con acceso a la red a trav\u00e9s de T3, IIOP comprometa Oracle WebLogic Server\u00bb, dijo CISA.<\/p>\n<p>\u00abLos ataques exitosos de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos cr\u00edticos o un acceso completo a todos los datos accesibles de Oracle WebLogic Server\u00bb.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-cant-stop-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjPEV6-530TOlxG6PjrmdlY623wpBwduZ7t1HV6flcmO5R4q4AmfixDUzW0CrhlvMVNWbhvOIso-UDNTka4W_W9Chrdj_dglwBZwi7DuePM2IMIl-hfUYVIqBXgfpr_2619K8Gptb4LzwJ6gUbi7lWl2M8AFQJsHEaw63Q7tZ6708YGruiHrr0Y2W9YYxLQ\/s728-e100\/ThreatLocker-d.png\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>Actualmente no hay informes p\u00fablicos sobre c\u00f3mo se est\u00e1 explotando la vulnerabilidad en la naturaleza. Dicho esto, varios actores de amenazas han utilizado repetidamente fallas anteriores en el software como arma para incluirlas en botnets, extraer criptomonedas e implementar ransomware.<\/p>\n<p>A principios de marzo, CloudSEK tambi\u00e9n revel\u00f3 que otra falla de seguridad de m\u00e1xima gravedad en WebLogic (CVE-2026-21962, puntuaci\u00f3n CVSS: 10.0) fue testigo de intentos de explotaci\u00f3n automatizada poco despu\u00e9s de que el c\u00f3digo de explotaci\u00f3n estuviera disponible p\u00fablicamente.<\/p>\n<p>A la luz de la explotaci\u00f3n activa de la falla, se recomienda a las agencias del Poder Ejecutivo Civil Federal (FCEB) que apliquen las correcciones necesarias antes del 4 de junio de 2026 para proteger sus redes.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) el lunes agregado una falla de seguridad de alta gravedad que afecta a Oracle WebLogic Server hasta sus vulnerabilidades explotadas conocidas (KEV) Cat\u00e1logo, basado en evidencias de explotaci\u00f3n activa. La vulnerabilidad, CVE-2024-21182 (Puntuaci\u00f3n CVSS: 7,5), permite que un atacante no autenticado con acceso [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[107,1896,411,2859,24,261,106,110,1147,2858],"class_list":["post-1054","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-activa","tag-agregado","tag-catalogo","tag-cve202421182","tag-cyberdefensa-mx","tag-despues","tag-explotacion","tag-kev","tag-oracle","tag-weblogic"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1054","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1054"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1054\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1054"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1054"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1054"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}