CVE:CVE-2023-22040
CNNVD:CNNVD-202307-1614
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。
Oracle Fusion Middleware 的 Oracle WebLogic Server product 存在安全漏洞，该漏洞源于 Core 模块允许通过多种协议进行网络访问的高权限攻击者破坏 Oracle WebLogic Server。成功攻击此漏洞可能会导致对关键数据或所有 Oracle WebLogic Server 可访问数据进行未经授权的创建、删除或修改访问，以及导致 Oracle WebLogic Server 挂起或频繁重复崩溃（完整的 DOS）。
solution:Upgrade oracle weblogic_server to a higher version than 12.2.1.4.0,14.1.1.0.0,and avoid the version 12.2.1.4.0,14.1.1.0.0