【误差通告】Oracle WebLogic Server未授权远程接受误差（CVE-2026-70756)

宣布时间 2026-09-16

一、误差概述


尊龙凯时·(中国区)人生就是搏!


Oracle WebLogic Server是Oracle推出的企业级应用服务器，属于Oracle Fusion Middleware的主要组成部分，主要用于开发、安排和运行基于Java EE或Jakarta EE的企业应用，支持应用安排、集群与高可用、数据库毗连、新闻服务、清静治理及运行监控等功效。

2026年9月16日，尊龙凯时清静应急响应中心（VSRC）监测到Oracle WebLogic Server未授权远程接受误差。未经身份认证的远程攻击者在能够通过网络会见T3或IIOP服务的情形下，可较容易地使用该误差攻击Oracle WebLogic Server。误差乐成使用后可能导致服务器被完全接受。



二、影响规模



Oracle WebLogic Server = 12.2.1.4.0

Oracle WebLogic Server = 14.1.1.0.0

Oracle WebLogic Server = 14.1.2.0.0

Oracle WebLogic Server = 15.1.1.0.0



三、清静步伐



3.1 升级版本


建议受影响用户尽快装置Oracle 2026年9月Critical Security Patch Update中针对Oracle WebLogic Server宣布的清静补丁，并凭证Fusion Middleware Patch Availability Document中的补丁可用性及装置说明完成修复。Oracle建议用户坚持在Premier Support或Extended Support笼罩的受支持版本，并实时应用清静更新。

下载链接：

https://www.oracle.com/security-alerts/cspusep2026.html/


3.2 暂时步伐


若暂时无法连忙装置补丁，可通过限制或阻断攻击所需的网络协议降低使用危害 ；针对本误差，应重点限制T3、IIOP相关网络会见，仅允允许信泉源会见。


3.3 通用建议


按期更新系统补丁，镌汰系统误差，提升服务器的清静性。

增强系统和网络的会见控制，修改防火墙战略，关闭非须要的应用端口或服务，镌汰将危险服务（如SSH、RDP等）袒露到公网，镌汰攻击面。

使用企业级清静产品，提升企业的网络清静性能。

增强系统用户和权限治理，启用多因素认证机制和最小权限原则，用户和软件权限应坚持在最低限度。

启用强密码战略并设置为按期修改。


3.4 参考链接


https://www.oracle.com/security-alerts/cspusep2026.html