WebLogic Server – 绿盟科技技术博客

绿盟科技互联网安全威胁周报NSFOCUS-18-42

2018-10-23绿盟科技CVE-2018-3191, NSFOCUS-18-42, WebLogic Server, Weblogic远程代码执行漏洞, 互联网安全威胁周报

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-42，绿盟科技漏洞库本周新增217条，其中高危194条。本次周报建议大家关注Oracle Weblogic远程代码执行漏洞等，该漏洞允许未经身份验证的攻击者通过网络访问并破坏易受攻击的WebLogic Server，成功的漏洞利用可导致WebLogic Server被攻击者接管，从而造成远程代码执行。目前厂商已经发布了升级补丁，请用户及时到厂商主页下载补丁修复这个安全问题。