通知公告

【风险提示】WebLogic Server 存在远程代码执行漏洞的风险提示

作者: 发布时间:2022-01-21 浏览次数:146

监测发现,WebLogic Server 存在远程代码执行漏洞。漏洞存在于WebLogic Server Core中,该漏洞允许未经身份验证的攻击者通过T3协议请求来攻击WebLogic Server,成功利用此漏洞可导致WebLogic Server被接管。

影响范围:

WebLogic Server 12.1.3.0.0版本

WebLogic Server 12.2.1.3.0版本

WebLogic Server 12.2.1.4.0版本

WebLogic Server 14.1.1.0.0版本

处置建议:

目前Oracle已发布升级补丁修复了上述漏洞,请及时下载更新补丁,并参照补丁包中的说明文件进行安装。

参考链接:

https://www.oracle.com/security-alerts/cpujan2022.html