网信安全
    关于Weblogic远程代码执行漏洞(CVE-2023-21931)的预警提示

     

    一、漏洞详情

    Oracle WebLogic Server是一个统一的可扩展平台,专用于开发、部署和运行Java应用等适用于本地环境和云环境的企业应用。

    Oracle官方发布安全公告,修复了Weblogic远程代码执行漏洞(CVE-2023-21931)。该漏洞允许未经身份验证的远程攻击者通过T3进行网络访问来破坏Oracle WebLogic Server。此漏洞成功攻击可能导致对关键数据的未授权访问或对所有Oracle WebLogic Server可访问数据的完全访问,最终可导致任意代码执行。

    建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。

    二、影响范围

    WebLogic 12.2.1.3.0

    WebLogic 12.2.1.4.0

    WebLogic 14.1.1.0.0

    三、修复建议

    目前官方已发布安全补丁,建议受影响的用户及时应用补丁。

    参考链接:https://www.oracle.com/security-alerts/cpuapr2023.html