WebLogic远程代码执行漏洞安全风险通告
来源：scanv2020.03.26一 漏洞概述
WebLogic 是 Oracle 公司开发的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。
近日，监测到一个 WebLogic 远程代码执行漏洞，攻击者可以远程访问 Weblogic Server 服务器上的接口，传入恶意数据，从而获取服务器权限并在未授权情况下远程执行任意代码。截至2020年3月26日下午，官方尚未发布针对该漏洞的更新。
二 影响版本
Weblogic 10.3.6.0.0
Weblogic 10.1.3.0.0
Weblogic 10.2.1.3.0
Weblogic 10.2.1.4.0
三 复现过程
无
四 影响范围
根据 ZoomEye 网络空间搜索引擎对关键字 “weblogic” 进行搜索，共得到 190,833 条 历史记录，主要分布在美国、荷兰等国家。
五 修复建议
Oracle官方暂未公布安全更新。
六 相关链接
热门文章
IBM官方发布WebSphere Application Server XXE漏洞（CVE-2020-4643）
2020年09月17日，IBM发布安全公告，WebSphere Application Server中存在一个安全漏洞，该漏洞是由于WebSphere Application Server在处理XML数据时容易受到XML外部实体注入（XXE）攻击。
FastAdmin远程代码执行0day漏洞（暂无编号）
2020年9月22日，FastAdmin远程代码执行漏洞细节曝光，黑客登录前台会员中心，即可远程GetShell，风险极大。
VMware官方发布Spring Framework反射型文件下载漏洞（CVE-2020-5421）
2020年9月17日，VMware发布安全公告，在Spring Framework版本5.2.0-5.2.8、5.1.0-5.1.17、5.0.0-5.0.18、4.3.0-4.3.28和较旧的不受支持的版本中，发现了一个存在于Spring Framework中的反射型文件下载（Reflected File Download,RFD）漏洞（CVE-2020-5421）。
关注知道创宇云安全
获取安全动态