【高危安全通告】Oracle 10月月度安全漏洞预警

近日，安全狗应急响应中心关注到Oracle官方发布安全公告，共披露出在Oracle Weblogic中存在的6个高危漏洞。

漏洞描述

CVE-2023-22069：Oracle Weblogic 远程代码执行漏洞

Oracle WebLogic Server存在远程代码执行漏洞，该漏洞的CVSSv3评分为9.8分。成功利用该漏洞可导致WebLogic Server被攻击者接管。该漏洞暂未公开披露，但已检测到漏洞利用。

CVE-2023-22072：Oracle Weblogic 远程代码执行漏洞

Oracle WebLogic Server存在远程代码执行漏洞，该漏洞的CVSSv3评分为9.8分。成功利用该漏洞可导致WebLogic Server被攻击者接管。该漏洞暂未公开披露，但已检测到漏洞利用。

CVE-2023-22089：Oracle Weblogic 远程代码执行漏洞

Oracle WebLogic Server存在远程代码执行漏洞，该漏洞的CVSSv3评分为9.8分。成功利用该漏洞可导致WebLogic Server被攻击者接管。该漏洞暂未公开披露，但已检测到漏洞利用。

CVE-2023-22101：Oracle Weblogic 未授权访问漏洞

Oracle WebLogic Server存在未授权访问漏洞，该漏洞的CVSSv3评分为8.1分。成功利用该漏洞可导致对关键数据的未授权访问。该漏洞暂未公开披露，但已检测到漏洞利用。

CVE-2023-22086：Oracle Weblogic 未授权访问漏洞

Oracle WebLogic Server存在未授权访问漏洞，该漏洞的CVSSv3评分为7.5分。成功利用该漏洞可导致对关键数据的未授权访。该漏洞暂未公开披露，但已检测到漏洞利用。

CVE-2023-22108：Oracle Weblogic 未授权访问漏洞

Oracle WebLogic Server存在未授权访问漏洞，该漏洞的CVSSv3评分为7.5分。成功利用该漏洞可导致对关键数据的未授权访。该漏洞暂未公开披露，但已检测到漏洞利用。

安全通告信息

安全建议

目前，官方已发布新版本修复了该漏洞，请受影响的用户升级到安全版本。

参考链接

https://www.oracle.com/security-alerts/cpuoct2023.html