• 漏洞编号：CVE-2024-21181
• 漏洞等级：严重
• 漏洞标签：发布预警、公开漏洞
• 发布时间：2024-07-17

漏洞描述

Oracle WebLogic Server是一个用于构建、部署和管理企业级Java应用程序。 在受影响版本中未经身份验证的攻击者可以通过T3或IIOP协议来利用 Oracle WebLogic Server 执行任意代码。

修复建议

1. 临时禁用T3/IIOP协议 2. 安装 https://www.oracle.com/security-alerts/cpujul2024.html 修复补丁

参考链接

https://www.oscs1024.com/hd/MPS-9ue3-iyrj

https://nvd.nist.gov/vuln/detail/CVE-2024-21181

https://www.oracle.com/security-alerts/cpujul2024.html

https://www.oscs1024.com/hd/MPS-9ue3-iyrj