weblogic远程代码执行漏洞预警提示-云顶国际

一、漏洞详情

oracle weblogic server是一个统一的可扩展平台,专用于开发、部署和运行java应用等适用于本地环境和云环境的企业应用。

oracle官方发布安全公告，修复了weblogic远程代码执行漏洞（cve-2023-21931）。该漏洞允许未经身份验证的远程攻击者通过t3进行网络访问来破坏oracle weblogic server。此漏洞成功攻击可能导致对关键数据的未授权访问或对所有oracle weblogic server可访问数据的完全访问，最终可导致任意代码执行。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

weblogic 12.2.1.3.0

weblogic 12.2.1.4.0

weblogic 14.1.1.0.0

三、修复建议

目前官方已发布安全补丁，建议受影响的用户及时应用补丁。

参考链接：https://www.oracle.com/security-alerts/cpuapr2023.html