CVE:CVE-2023-21979
CNNVD:CNNVD-202304-1479
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。
Oracle WebLogic Server 12.2.1.3.0版本、12.2.1.4.0版本和14.1.1.0.0版本存在安全漏洞，该漏洞源于允许未经身份验证的攻击者通过T3网络访问来破坏Oracle WebLogic Server，攻击者利用该漏洞可能导致对关键数据的未授权访问或对所有可访问数据的完全访问。
solution:Upgrade oracle weblogic_server to a higher version than 12.2.1.3.0,12.2.1.4.0,14.1.1.0.0,and avoid the version 12.2.1.3.0,12.2.1.4.0,14.1.1.0.0