近日，我司监测到Oracle发布安全公告，修复了一个存在于WebLogic中的远程代码执行漏洞，该漏洞允许未经身份验证的攻击者通过IIOP协议网络访问并破坏易受攻击的WebLogic Server，成功利用漏洞可能造成远程代码执行。

WebLogic是Oracle公司出品的用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，全球使用广泛。

影响版本:

• Weblogic 12.2.1.3.0
• Weblogic 12.2.1.4.0
• Weblogic 14.1.1.0.0

修复建议：

官方已经针对漏洞发布补丁更新，参考下载地址如下：

https://www.oracle.com/security-alerts/cpujan2023.html