【风险通告】WebLogic远程代码执行漏洞补丁可被绕过
发布时间：2020-10-30 00:00:00
近日，金山云安全应急响应中心监测到WebLogic Console 远程代码执行漏洞（CVE-2020-14882）的安全补丁可以被绕过，风险极大。
目前Oracle官方尚未发布修复版本，建议广大用户及时采取暂缓措施，避免被黑客攻击造成损失。
风险等级
严重
漏洞描述
10月21日，金山云安全应急响应中心监测到Oracle官方发布安全补丁更新，修复了包括CVE-2020-14882在内的多个高危漏洞。
近日，金山云安全应急响应中心监测到漏洞CVE-2020-14882的补丁仍可被绕过。即便此前进行了安全补丁更新，远程攻击者仍可以构造特殊HTTP 请求，在未经身份验证的情况下接管服务器，风险极大。
影响版本
WebLogic多个版本：
10.3.6.0.0
12.1.3.0.0
12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
修复建议
官方暂未发布针对该绕过漏洞的修复版本，可采取暂缓措施：
临时关闭后台/console/console.portal对外访问或若业务环境允许，使用白名单限制相关web项目的访问来降低风险。
北京金山云网络技术有限公司
2020/10/30
以上就是金山云为您带来的【风险通告】WebLogic远程代码执行漏洞补丁可被绕过的全部内容，如果还想了解更多内容可访问金山云官网www.ksyun.com了解其它资讯。