Oracle WebLogic Server è un server applicativo Java usato per eseguire applicazioni enterprise, servizi web e logica di business. Fornisce l'ambiente di runtime che collega codice, sessioni, controlli di sicurezza e integrazioni all'interno di molte reti aziendali.
Nella sicurezza informatica, WebLogic è importante perché spesso si trova vicino al centro del perimetro di fiducia di un'organizzazione. Se un attaccante sfrutta una vulnerabilità in WebLogic, può raggiungere applicazioni sensibili, ottenere l'esecuzione remota di codice o spostarsi verso sistemi interni. Per questo motivo, le vulnerabilità di WebLogic sono spesso considerate ad alto rischio quando il server è esposto a Internet o tramite interfacce di amministrazione.
I difensori monitorano versioni obsolete, controlli di accesso deboli ed esposizione pubblica non necessaria. Le protezioni comuni includono l'applicazione rapida delle patch, la restrizione delle porte di gestione, l'uso del privilegio minimo per le applicazioni distribuite e il monitoraggio di richieste sospette o di un comportamento anomalo del processo Java. In pratica, WebLogic è sia una piattaforma enterprise diffusa sia un bersaglio frequente, perché compromettere il server può aprire l'accesso alle applicazioni che ne dipendono.