CVE-2025-30762｜Oracle WebLogic Server存在未授权访问漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247486091&idx=2&sn=18fd68348f0aa5ac8cf42fe1d25cfe00
CVE-2025-30762｜Oracle WebLogic Server存在未授权访问漏洞
alicy 信安百科 2025-07-19 09:53
0x00 前言
Weblogic是Oracle公司的Java应用服务器。可以用来集成和部署大型分布式Web应用、网络应用和数据库应用。
Weblogic最早由Weblogic公司开发,后来被BEA公司并入,所以早期Weblogic安装及界面有BEA的元素。BEA被Oracle收购之后,成为Oracle公司的Oracle数据库之外的另外一个重量级的产品。
因其广受欢迎及优势,在其之上延伸了很多其他的企业中间件,比如Weblogic Portal, WebLogic Integration等,Oracle遂以Fusion Middleware (融合中间件)的字眼来命名。
0x01 漏洞描述
漏洞允许攻击者无需身份验证，仅通过T3或IIOP协议进行网络访问，便可攻击Oracle WebLogic Server。成功利用此漏洞后，攻击者能够未经授权访问WebLogic Server中所有可访问的关键数据。
0x02 CVE编号
CVE-2025-30762
0x03 影响版本
Oracle WebLogic Server 12.2.1.4.0
Oracle WebLogic Server 14.1.1.0.0
Oracle WebLogic Server 14.1.2.0.0
0x04 漏洞详情
https://www.oracle.com/security-alerts/cpujan2025.html
0x05 参考链接
https://www.oracle.com/security-alerts/cpujan2025.html
推荐阅读：
CVE-2025-21535｜Oracle WebLogic Server远程代码执行漏洞
CVE-2024-21181｜Oracle WebLogic Server远程代码执行漏洞
CVE-2024-20931｜Oracle WebLogic Server JNDI注入漏洞
Ps：国内外安全热点分享，欢迎大家分享、转载，请保证文章的完整性。文章中出现敏感信息和侵权内容，请联系作者删除信息。信息安全任重道远，感谢您的支持
！！！
本公众号的文章及工具仅提供学习参考，由于传播、利用此文档提供的信息而造成任何直接或间接的后果及损害，均由使用者本人负责,本公众号及文章作者不为此承担任何责任。
