甲骨文 WebLogic 服務器曝關鍵漏洞，無需身份驗證即可被遠程利用

安全人員在甲骨文 WebLogic 服務器（WLS）中發現了一個新的可遠程利用的漏洞。該漏洞編號CVE-2019-2725，其無需用戶身份驗證即可被遠程利用，且CVSS評分達 9.3 分（滿分 10 分），是一個關鍵漏洞。 甲骨文發佈了一個安全警報，指出受此漏洞影響的服務器版本包括 10.3.6.0 和 12.1.3.0。這個漏洞很容易被利用，黑色產業已經有很多攻擊者用它來植入勒索程序，挖礦程序及

>>阅读原文<<