Oracle WebLogic Server远程代码执行漏洞

发布者:信网处发布时间:2020-07-15浏览次数:1604

Oracle WebLogic Server远程代码执行漏洞

 WebLogic是美国Oracle公司出品的一个application server,是一个基于JAVAEE架构的中间件,WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

一、漏洞分析

公开日期:2020-07-15

漏洞编号:CNVD-2020-38877/CVE-2020-14687

危害等级:高危

漏洞描述:Oracle WebLogic Server存在远程代码执行漏洞。攻击者可利用漏洞实现远程代码执行。

二、漏洞影响范围

 Oracle WebLogic Server 12.2.1.4.0

 Oracle WebLogic Server 12.2.1.3.0

 Oracle WebLogic Server 14.1.1.0.0

三、漏洞处置建议

用户可参考如下供应商提供的安全公告获得补丁信息:

https://www.oracle.com/security-alerts/cpujul2020.html