甲骨文 WebLogic 服务器曝关键漏洞，无需身份验证即可被远程利用

安全人员在甲骨文 WebLogic 服务器（WLS）中发现了一个新的可远程利用的漏洞。该漏洞编号CVE-2019-2725，其无需用户身份验证即可被远程利用，且CVSS评分达 9.3 分（满分 10 分），是一个关键漏洞。 甲骨文发布了一个安全警报，指出受此漏洞影响的服务器版本包括 10.3.6.0 和 12.1.3.0。这个漏洞很容易被利用，黑色产业已经有很多攻击者用它来植入勒索程序，挖矿程序及

>>阅读原文<<