升級包下載：weblogic_scan-14882.zip

Oracle WebLogic 遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2020-14882)

描述：
Oracle WebLogic Server CVE-2020-14882:多版本的Oracle Fusion Middleware 存在安全漏洞，該漏洞使未經(jīng)身份驗證的攻擊者可以通過HTTP訪問網(wǎng)絡(luò)，從而破壞Oracle WebLogic Server。 受影響產(chǎn)品及版本如下：
10.3.6.0.0版本, 12.1.3.0.0版本, 12.2.1.3.0版本, 12.2.1.4.0版本, 14.1.1.0.0版本。
CVE-2020-14883:該漏洞允許高特權(quán)攻擊者通過HTTP訪問網(wǎng)絡(luò)，從而破壞Oracle WebLogic Server。成功攻擊此漏洞可能導(dǎo)致Oracle WebLogic Server被接管。受影響產(chǎn)品及版本如下：
10.3.6.0.0版本, 12.1.3.0.0版本, 12.2.1.3.0版本, 12.2.1.4.0版本, 14.1.1.0.0版本。

解決方案：
目前廠商已發(fā)布升級補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://www.oracle.com/security-alerts/cpuoct2020.html