各单位、各部门：

近日，国家信息安全漏洞库（CNNVD）收到关于Oracle WebLogic Server安全漏洞（CNNVD-202401-1680、CVE-2024-20931）情况的报送。攻击者可利用T3、IIOP协议对目标系统进行破坏，进而接管服务器。Oracle Fusion Middleware 12.2.1.4.0版本、Oracle Fusion Middleware 14.1.1.0.0版本均受此漏洞影响。目前，Oracle官方已发布漏洞补丁修复了该漏洞，建议各部门与信息化业务厂家及时确认产品版本，尽快采取修补措施。 　　

一、漏洞介绍 　　

Oracle WebLogic Server是美国甲骨文（Oracle）公司开发的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server存在安全漏洞。攻击者可利用T3、IIOP协议对目标系统进行破坏，进而接管服务器。

二、危害影响 　　

Oracle Fusion Middleware 12.2.1.4.0版本、Oracle Fusion Middleware 14.1.1.0.0版本均受此漏洞影响。 　　

三、修复建议 　　

目前，Oracle官方已发布漏洞补丁修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。

官方参考链接：http://www.oracle.ex1.https.443.g0.ipv6.jiangmen.gov.cn/security-alerts/cpuapr2023.html