KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-21839 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Oracle WebLogic 是一款用于开发、部署和运行企业应用程序的可扩展平台。Oracle WebLogic 受影响版本存在远程代码执行漏洞，未经身份验证的攻击者可通过 T3、IIOP 进行网络访问来获取对关键数据的未授权访问或对所有 Oracle WebLogic Server 可访问数据的完全访问。
影响组件：
Oracle WebLogic Server@[12.2.1.3, 14c(14.1.1.0))
影响范围
应用：oracle weblogic_server（版本 12.2.1.3.0）
应用：oracle weblogic_server（版本 12.2.1.4.0）
应用：oracle weblogic_server（版本 14.1.1.0.0）
解决方案
1、安装Oracle WebLogic Server最新安全补丁：https://www.oracle.com/security-alerts/cpujan2023.html
2、关闭T3和iiop协议端口，操作方法参考：https://help.aliyun.com/noticelist/articleid/1060577901.html
参考信息
http://packetstormsecurity.com/files/172882/Oracle-Weblogic-PreAuth-Remote-Command-Execution.html
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-21839
https://www.oracle.com/security-alerts/cpujan2023.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。