weblogic远程执行代码漏洞 – 绿盟科技技术博客

绿盟科技互联网安全威胁周报NSFOCUS-18-16

2018-04-23陈颐欢CVE-2018-2628, drupal漏洞, weblogic远程执行代码漏洞, 安全周报, 绿盟科技, 绿盟科技漏洞库

截止到2018年4月20日，绿盟科技漏洞库已收录总条目达到39430条。本周新增漏洞记录80条，其中高危漏洞数量42条，中危漏洞数量37条，低危漏洞数量1条。本期周报焦点漏洞：Oracle WebLogic Server反序列化远程代码执行漏洞（CVE-2018-2628），通过该漏洞，攻击者可以在未授权的情况下远程执行代码。请用户及时排查是否受到影响，如受到影响需及时下载更新补丁，升级修复，做好防护。