关于Oracle WebLogic Server存在未授权访问漏洞（CVE-2025-30762）的预警提示

发布者：网络安全和信息化领导小组办公室发布时间：2025-07-28浏览次数：10

一、漏洞详情

Oracle WebLogic Server是一个Java应用服务器。

近日，监测到Oracle WebLogic Server存在未授权访问漏洞（CVE-2025-30762），该漏洞允许攻击者通过T3、IIOP访问网络，从而导致未经授权访问关键数据，或完全访问所有Oracle WebLogic Server可访问的数据。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

12.2.1.4.0

14.1.1.0.0

14.1.2.0.0

三、修复建议

官方已发布修复方案，受影响的用户建议及时下载补丁包进行漏洞修复。