一、漏洞详情
Oracle WebLogic Server是一个统一的可扩展平台,专用于开发、部署和运行Java应用等适用于本地环境和云环境的企业应用。
Oracle官方发布安全公告，修复了Weblogic远程代码执行漏洞（CVE-2023-21931）。该漏洞允许未经身份验证的远程攻击者通过T3进行网络访问来破坏Oracle WebLogic Server。此漏洞成功攻击可能导致对关键数据的未授权访问或对所有Oracle WebLogic Server可访问数据的完全访问，最终可导致任意代码执行。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
WebLogic 12.2.1.3.0
WebLogic 12.2.1.4.0
WebLogic 14.1.1.0.0
三、修复建议
目前官方已发布安全补丁，建议受影响的用户及时应用补丁。
参考链接：https://www.oracle.com/security-alerts/cpuapr2023.html