CVE-2018-2894 – 绿盟科技技术博客

绿盟科技互联网安全威胁周报NSFOCUS-18-29

2018-07-24绿盟科技CVE-2018-2894, oracle漏洞, Weblogic任意文件上传漏洞, 绿盟科技漏洞库

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-29，绿盟科技漏洞库本周新增68条，其中高危21条。本次周报建议大家关注 Weblogic任意文件上传漏洞CVE-2018-2894 等，Oracle官方发布了季度补丁更新，其中修复了一个 Oracle WebLogic Server 任意文件上传漏洞。通过此漏洞攻击者可以在未经身份验证的情况下对WebLogic进行攻击，目前相关PoC已经公开，建议相关用户尽快进行安全升级。