tencent cloud

Web 应用防火墙

动态与公告
产品动态
产品公告
安全公告
新手指引
产品简介
产品概述
产品分类
产品优势
应用场景
套餐与版本说明
支持地域
基本概念
购买指南
计费概述
购买方式
升级方式
续费说明
欠费说明
退费说明
快速入门
入门概述
新手常见问题
操作指南
概览
接入管理
安全运营
防护策略
服务设置
实践教程
WAF 等保测评解读
BOT管理相关
API 安全相关
接入相关
防护与配置相关
API 文档
History
Introduction
API Category
Making API Requests
Asset Management APIs
Billing APIs
Protection Settings APIs
Other APIs
IP Management APIs
Integration APIs
Log Service APIs
Security Overview APIs
Rule Engine APIs
Data Types
Error Codes
常见问题
产品咨询相关
接入相关
使用相关
权限相关
沙箱隔离状态
服务等级协议
WAF 策略
隐私协议
数据处理和安全协议
联系我们
词汇表
文档Web 应用防火墙动态与公告安全公告Weblogic Console HTTP 协议远程代码执行漏洞公告

Weblogic Console HTTP 协议远程代码执行漏洞公告

PDF
聚焦模式
字号
最后更新时间： 2022-06-23 11:14:26

漏洞详情

2020年10月20日，腾讯安全团队检测到 Oracle 发布的 安全更新公告 。在本次更新的 Weblogic 相关漏洞中的 CVE-2020-14882 及 CVE-2020-14883 漏洞，存在于 WebLogic 的 Console 控制台中。此组件为 WebLogic 全版本默认自带组件，攻击者通过将 CVE-2020-14882 和 CVE-2020-14883 漏洞进行组合利用后，在未经授权的情况下，可以直接在服务端执行任意代码，获取系统权限，控制 Oracle WebLogic Server，影响数据的保密性、完整性和可用性。
腾讯安全旗下的全系列安全产品已针对该漏洞升级规则库及漏洞库，以防御黑客攻击利用。
为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。

风险等级

高风险。

漏洞风险

攻击者可利用该漏洞控制 Oracle WebLogic Server，影响数据的保密性、完整性和可用性。

影响版本

Oracle Weblogic Server 10.3.6.0.0
Oracle Weblogic Server 12.1.3.0.0
Oracle Weblogic Server 12.2.1.3.0
Oracle Weblogic Server 12.2.1.4.0
Oracle Weblogic Server 14.1.1.0.0

修复建议

官方已发布新版本安全产品修复该漏洞，腾讯云安全建议您：
推荐方案：及时 安装更新补丁。
使用 Web 应用防火墙拦截防御此类 Weblogic 漏洞攻击。

参考信息

更多信息，请参见 官方安全更新公告 。
上一篇: Apache Log4j 2 远程代码执行漏洞风险公告（CVE-2021-44228）下一篇: 用友 GRP-U8 行政事业内控管理软件存在 SQL 注入漏洞公告

帮助和支持

本页内容是否解决了您的问题？

填写满意度调查问卷，共创更好文档体验。

文档反馈