【误差通告】Oracle WebLogic Server 未授权会见误差(CVE-2025-30762)

宣布时间 2025-07-16

一、误差概述


误差名称

Oracle WebLogic Server 未授权会见误差

CVE   ID

CVE-2025-30762

误差类型

未授权会见

发明时间

2025-07-16

误差评分

7.5

误差品级

高危

攻击向量

网络

所需权限

无

使用难度

低

用户交互

不需要

PoC/EXP

未果真

在野使用

未发明


Oracle WebLogic Server是Oracle公司推出的一款企业级应用服务器，主要用于构建、安排和运行Java EE（企业级Java应用程序）。它支持Web服务、漫衍式系统、事务治理、长期性、新闻转达等功效，普遍应用于企业级应用和云盘算情形。作为一其中心件平台，WebLogic提供高可用性、可伸缩性和清静性，适用于构建大规模、容错的企业应用。


2025年7月16日，尊龙凯时集团VSRC监测到Oracle WebLogic Server产品中的一个未授权会见误差。该误差允许攻击者无需身份验证，仅通过T3或IIOP协议举行网络会见，便可攻击Oracle WebLogic Server。乐成使用此误差后，攻击者能够未经授权会见WebLogic Server中所有可会见的要害数据。误差评分7.5分，误差级别高危。


二、影响规模


Oracle WebLogic Server 12.2.1.4.0
Oracle WebLogic Server 14.1.1.0.0
Oracle WebLogic Server 14.1.2.0.0


三、清静步伐


3.1 升级版本


官方已宣布修复版本，建议尽快升级至Oracle官方宣布的修复版本


下载链接：https://www.oracle.com/security-alerts/cpujul2025.html


3.2 暂时步伐


暂无。


3.3 通用建议


?按期更新系统补丁，镌汰系统误差，提升服务器的清静性。
?增强系统和网络的会见控制，修改防火墙战略，关闭非须要的应用端口或服务，镌汰将危险服务（如SSH、RDP等）袒露到公网，镌汰攻击面。
?使用企业级清静产品，提升企业的网络清静性能。
?增强系统用户和权限治理，启用多因素认证机制和最小权限原则，用户和软件权限应坚持在最低限度。

?启用强密码战略并设置为按期修改。


3.4 参考链接


https://www.oracle.com/security-alerts/cpujul2025.html
https://nvd.nist.gov/vuln/detail/CVE-2025-30762