• 我的位置:
  • 首页
  • -
  • 漏洞预警
  • -
  • 中间件
  • -
  • Oracle WebLogic Server安全漏洞
    • CNNVD编号:CNNVD-202107-1545
    • 危害等级: 高危 
    • CVE编号:CVE-2021-2376
    • 漏洞类型: 其他
    • 威胁类型:未知
    • 厂       商:未知
    • 漏洞来源:国家信息安全漏洞库
    • 发布时间:2021-07-21
    • 更新时间:2021-07-22

    漏洞简介

    Oracle WebLogic Server是美国甲骨文(Oracle)公司的一款适用于云环境和传统环境的应用服务中间件,它提供了一个现代轻型开发平台,支持应用从开发到生产的整个生命周期管理,并简化了应用的部署和管理。

    Oracle WebLogic Server存在安全漏洞,该漏洞允许未经身份验证的攻击者可利用该漏洞通过T3, IIOP进行网络访问,从而危害Oracle WebLogic Server。受影响的版本为10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0。

    漏洞公示

    目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

    https://www.oracle.com/security-alerts/cpujul2021.html

    参考网站

    受影响实体

    暂无