CVE-2015-4852criticalbajo ataqueCWE-502

CVE-2015-4852

Publicada el 18 nov 2015 · Actualizada el 21 oct 2025

Seguir esta CVE + Monitorear WebLogic Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 95%

de la publicación al arma106 días

Publicada en NVD18 nov

1ª PoC+106d

metasploit28 ene

CISA KEV+2177d

Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Oracle WebLogic Server tiene una vulnerabilidad crítica en su componente de seguridad que permite a atacantes ejecutar comandos arbitrarios enviando mensajes especialmente fabricados a través de la red. El servidor procesa de forma insegura objetos Java serializados sin validación adecuada.

Detalle técnico

El componente WLS Security deserializa inadecuadamente mensajes T3 no confiables en el puerto TCP 7001, aprovechando la biblioteca Apache Commons Collections para lograr la ejecución remota de código. Un atacante no autenticado puede enviar un objeto serializado manipulado para instanciar clases arbitrarias y ejecutar comandos con privilegios del servidor WebLogic.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The WLS Security component in Oracle WebLogic Server 10.3.6.0, 12.1.2.0, 12.1.3.0, and 12.2.1.0 allows remote attackers to execute arbitrary commands via a crafted serialized Java object in T3 protocol traffic to TCP port 7001, related to oracle_common/modules/com.bea.core.apache.commons.collections.jar. NOTE: the scope of this CVE is limited to the WebLogic Server product.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

n/a · n/a

PoCs públicas encontradas — 15✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/46628 exploitdbwww.exploit-db.com/exploits/44552no verificado exploitdbwww.exploit-db.com/exploits/42806no verificado githubgithub.com/roo7break/serialator★ 31 githubgithub.com/zhzhdoai/Weblogic_Vuln★ 17 githubgithub.com/AndersonSingh/serialization-vulnerability-scanner★ 2 githubgithub.com/nex1less/CVE-2015-4852★ 1 cve_referencewww.exploit-db.com/exploits/42806/no verificado vulncheckvulncheck.com/xdb/8424221cddadno verificado cve_referencepacketstormsecurity.com/files/152268/Oracle-Weblogic-Server-Deserialization-Remote-Code-Execution.htmlno verificado cve_referencewww.exploit-db.com/exploits/46628/no verificado vulncheckvulncheck.com/xdb/bae8da7c0ecdno verificado vulncheckvulncheck.com/xdb/3b46068ce37dno verificado vulncheckvulncheck.com/xdb/d6ab148d5191no verificado vulncheckvulncheck.com/xdb/d3997c03feb1no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://foxglovesecurity.com/2015/11/06/what-do-weblogic-websphere-jboss-jenkins-opennms-and-your-application-have-in-common-this-vulnerability/http://packetstormsecurity.com/files/152268/Oracle-Weblogic-Server-Deserialization-Remote-Code-Execution.html https://blogs.oracle.com/security/entry/security_alert_cve_2015_4852 https://github.com/foxglovesec/JavaUnserializeExploits/blob/master/weblogic.py https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-4852 https://www.exploit-db.com/exploits/42806/https://www.exploit-db.com/exploits/46628/http://www.openwall.com/lists/oss-security/2015/11/17/19 http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618.html http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html