WebLogic 是美国 Oracle 公司出品的 Java 应用服务器,WebLogic 是用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用。WebLogic用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。 Oracle 官方披露出WebLogic远程代码执行漏洞(CVE-2023-21931),该漏洞允许未经身份验证的攻击者通过T3、IIOP协议网络访问并破坏易受攻击的WebLogic Server,成功的漏洞利用可导致WebLogic Server被攻击者接管,从而造成远程代码执行。 安全通告信息
安全建议 参考Oracle官方更新的补丁,及时进行更新: https://www.oracle.com/security-alerts/cpuapr2023.html |