CVE-2025-21535｜Oracle WebLogic Server远程代码执行漏洞

alicy 信安百科 2025-01-28 09:18

0x00 前言

Weblogic是Oracle公司的Java应用服务器。可以用来集成和部署大型分布式Web应用、网络应用和数据库应用。

Weblogic最早由Weblogic公司开发,后来被BEA公司并入,所以早期Weblogic安装及界面有BEA的元素。BEA被Oracle收购之后,成为Oracle公司的Oracle数据库之外的另外一个重量级的产品。

因其广受欢迎及优势,在其之上延伸了很多其他的企业中间件,比如Weblogic Portal, WebLogic Integration等,Oracle遂以Fusion Middleware (融合中间件)的字眼来命名。

0x01 漏洞描述

当T3/IIOP协议开启时，未经身份验证的攻击者通过T3/IIOP协议向服务器发送特制的请求，可实现在目标系统上执行任意代码，导致服务器被远程接管。

0x02 CVE编号

CVE-2025-21535

0x03 影响版本

Weblogic 12.2.1.4.0

Weblogic 14.1.1.0.0

0x04 漏洞详情

https://www.oracle.com/security-alerts/cpujan2025.html

0x05 参考链接

https://www.oracle.com/security-alerts/cpujan2025.html

近期文章