关于Oracle WebLogic Server存在未授权访问漏洞(CVE-2025-30762)的安全预警

来源:网络信息中心发布时间:2025-07-31浏览次数:10

一、基本情况

Oracle WebLogic Server是一个Java应用服务器。

二、漏洞描述

近日,监测到Oracle WebLogic Server存在未授权访问漏洞(CVE-2025-30762),该漏洞允许攻击者通过T3IIOP访问网络,从而导致未经授权访问关键数据,或完全访问所有Oracle WebLogic Server可访问的数据。

三、影响范围

12.2.1.4.0

14.1.1.0.0

14.1.2.0.0

四、修复建议

官方已发布修复方案,受影响的用户建议及时下载补丁包进行漏洞修复。