Oracle WebLogic Server 存在JNDI注入漏洞

日期: 2024-02-20 | 影响软件: Oracle | POC: 否

漏洞描述

Oracle WebLogic Server 存在JNDI注入漏洞，该漏洞是由于 CVE-2023-21839 漏洞未修补完全，未经身份验证的攻击者通过 T3、IIOP 进行网络访问来破坏 Oracle WebLogic Server，成功利用此漏洞可能会导致 Oracle WebLogic Server 被接管。

PoC代码

暂无

相关漏洞推荐