网站首页 > 技术文章正文

CVE-2025-30762|Oracle（java oracle）

ins518 2025-07-27 21:05:40 技术文章 5 ℃ 0 评论

0x00 前言

Weblogic是Oracle公司的Java应用服务器。可以用来集成和部署大型分布式Web应用、网络应用和数据库应用。

Weblogic最早由Weblogic公司开发,后来被BEA公司并入,所以早期Weblogic安装及界面有BEA的元素。BEA被Oracle收购之后,成为Oracle公司的Oracle数据库之外的另外一个重量级的产品。

因其广受欢迎及优势,在其之上延伸了很多其他的企业中间件,比如Weblogic Portal, WebLogic Integration等,Oracle遂以Fusion Middleware (融合中间件)的字眼来命名。

0x01 漏洞描述

漏洞允许攻击者无需身份验证，仅通过T3或IIOP协议进行网络访问，便可攻击Oracle WebLogic Server。成功利用此漏洞后，攻击者能够未经授权访问WebLogic Server中所有可访问的关键数据。

0x02 CVE编号

CVE-2025-30762

0x03 影响版本

Oracle WebLogic Server 12.2.1.4.0Oracle WebLogic Server 14.1.1.0.0Oracle WebLogic Server 14.1.2.0.0

0x04 漏洞详情

0x05 参考链接