漏洞描述 Oracle Fusion Middleware(Oracle融合中间件)是美国甲骨文(Oracle)公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。 Oracle Fusion Middleware 的 Oracle WebLogic Server 12.2.1.4.0版本和14.1.1.0.0版本存在安全漏洞。攻击者利用该漏洞可以访问关键数据。
相关漏洞推荐 POC oracle-ebs-sqllog-exposure: Oracle EBS SQL Log - Exposure POC CVE-2021-2135: Oracle WebLogic Server - Remote Code Execution Oracle Identity Manager /iam/governance/applicationmanagement/api/v1/applications/groovyscriptstatus;.wadl 命令执行漏洞(CVE-2025-61757) Oracle Identity Manager 访问控制不当漏洞 POC CVE-2025-61757: Oracle Identity Manager REST WebServices - Authentication Bypass Oracle_E_Business 存在SSRF(CVE-2025-61884) (CVE-2025-61757)Oracle Identity Manager REST WebServices远程接管漏洞 (CVE-2025-61884) Oracle配置器运行时UI未授权访问漏洞 Oracle E-Business Suite 存在访问控制不当漏洞(CVE-2025-61884) Oracle E-Business Suite 未授权访问漏洞(CVE-2025-61882) Oracle E-Business Suite 远程代码执行漏洞 (CVE-2025-61882)Oracle Concurrent Processing BI Publisher Integration 远程接管漏洞 Oracle E-Business Suite 存在远程代码执行漏洞