- 您的需求已经提交，我们将在48小时内联系您
- 全国服务热线：400-1000-221
确定
- 免费享受企业级云安全服务
获取手机验证码
{{message}}
免费试用
WebLogic console 远程代码执行漏洞（CVE-2020-14882）补丁绕过0day
作者：
发布时间：2020-10-30
2020年10月29日，阿里云应急响应中心研究捕获到 WebLogic console 远程代码执行漏洞(CVE-2020-14882)补丁存在绕过0day漏洞。
漏洞描述
2020年10月，Oracle发布10月关键补丁更新，修复了包括 CVE-2020-14882 在内的多个高危漏洞。阿里云应急响应中心捕获到针对 CVE-2020-14882 WebLogic console 远程代码执行漏洞的补丁存在绕过0day漏洞。在Weblogic完成补丁更新的情况下，未经授权的攻击者仍可绕过WebLogic后台登录等限制，并控制服务器，风险极大。阿里云应急响应中心提醒 Weblogic 用户尽快采取安全措施阻止漏洞攻击。
漏洞评级
CVE-2020-14882绕过0day 严重
影响版本
WebLogic 10.3.6.0.0
WebLogic 12.1.3.0.0
WebLogic 12.2.1.3.0
WebLogic 12.2.1.4.0
WebLogic 14.1.1.0.0
安全建议
临时关闭后台/console/console.portal对外访问