KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-2075 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2021年1月20日，Oracle官方发布了漏洞补丁，修了包括 CVE-2021-2109 Weblogic Server远程代码执行漏洞在内的多个高危严重漏洞。CVE-2021-2109 中，攻击者可构造恶意请求，造成JNDI注入，执行任意代码，从而控制服务器。
影响范围
应用：oracle weblogic_server（影响面 Up to (including) 10.3.6.0.0）
应用：oracle weblogic_server（影响面 Up to (including) 12.1.3.0.0）
应用：oracle weblogic_server（影响面 Up to (including) 12.2.1.3.0）
应用：oracle weblogic_server（影响面 Up to (including) 12.2.1.4.0）
应用：oracle weblogic_server（影响面 Up to (including) 14.1.1.0.0）
解决方案
安装官方补丁程序。
参考信息
https://www.oracle.com/security-alerts/cpujan2021.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。