关于Weblogic远程代码执行漏洞(CVE-2023-21931)的预警提示

发布者:jsut发布时间:2023-04-21浏览次数:773

一、漏洞详情

Oracle WebLogic Server是一个统一的可扩展平台,专用于开发、部署和运行Java应用等适用于本地环境和云环境的企业应用。

Oracle官方发布安全公告,修复了Weblogic远程代码执行漏洞(CVE-2023-21931)。该漏洞允许未经身份验证的远程攻击者通过T3进行网络访问来破坏Oracle WebLogic Server。此漏洞成功攻击可能导致对关键数据的未授权访问或对所有Oracle WebLogic Server可访问数据的完全访问,最终可导致任意代码执行。

建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。

二、影响范围

WebLogic 12.2.1.3.0

WebLogic 12.2.1.4.0

WebLogic 14.1.1.0.0

三、修复建议

目前官方已发布安全补丁,建议受影响的用户及时应用补丁。

参考链接:https://www.oracle.com/security-alerts/cpuapr2023.html