【预警通报】关于WebLogic存在远程代码执行高危漏洞的预警通报

近日，Oracle官方发布了2021年1月关键补丁更新公告CPU（Critical Patch Update），共修复了包括CVE-2021-2109（Weblogic Server远程代码执行漏洞）在内的多个高危漏洞。其中CVE-2021-2109漏洞利用复杂度低，目前已有PoC公开。

一、漏洞情况

Oracle WebLogic Server是一款云原生、适用于多层分布式企业应用开发和部署的企业级Java平台应用服务器。Oracle Weblogic远程代码执行高危漏洞（CVE-2021-2109），攻击者可利用该漏洞构造恶意请求，造成JNDI（Java目录接口）注入，执行任意代码控制服务器。

二、影响范围

受影响版本如下：

WebLogic 10.3.6.0.0；

WebLogic 12.1.3.0.0；

WebLogic 12.2.1.3.0；

WebLogic 12.2.1.4.0；

WebLogic 14.1.1.0.0。

三、处置建议

目前，Oracle官方已发布补丁修复了上述漏洞，请广大用户及时确认版本信息，尽快采取修补措施。

附件：参考链接：
https://www.oracle.com/security-alerts/cpujan2021.html