🔴 《严重安全漏洞：CVE-2026-60205》

CVSS 评分: 严重（9.8）　　状态: Received　　发布时间: 2026-07-21

漏洞简介

该漏洞存在于 Oracle Fusion Middleware 产品中的 Oracle WebLogic Server 组件（Core 核心组件）。受影响的受支持版本包括 12.2.1.4.0 和 14.1.2.0.0。

该漏洞易于利用，攻击者无需身份验证（unauthenticated），只需通过网络（network access）使用 TCP 协议即可对 Oracle WebLogic Server 进行攻击。成功利用此漏洞的攻击者能够完全接管（takeover）目标 Oracle WebLogic Server。

该漏洞的 CVSS 3.1 基础评分为 9.8（严重），对机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）均造成高（High）影响。

影响范围

  • 受影响产品：Oracle Fusion Middleware 中的 Oracle WebLogic Server
  • 受影响组件：Core（核心组件）
  • 受影响版本：
    • 12.2.1.4.0
    • 14.1.2.0.0

风险分析

  1. 攻击复杂度低：攻击者无需任何权限或用户交互，仅需通过网络发送特制的 TCP 数据包即可触发漏洞。
  2. 影响严重：成功利用该漏洞可导致攻击者完全控制 Oracle WebLogic Server，包括读取、修改或删除服务器上的敏感数据，以及中断服务。
  3. 广泛暴露面：Oracle WebLogic Server 常被部署于企业核心业务系统（如 ERP、CRM、金融交易平台等），若服务器暴露在公网或内部网络中，极易成为攻击目标。
  4. 建议措施：受影响的用户应立即应用 Oracle 官方在 2026 年 7 月关键补丁更新（Critical Patch Update, CPU）中提供的安全补丁，或升级至不受影响的版本。同时，建议通过防火墙、访问控制列表（ACL）等方式限制对 WebLogic Server 管理端口及服务的网络访问。

🔍 技术细节

字段 值
CVE ID CVE-2026-60205
CVSS 评分 9.8 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
发布时间 2026-07-21
最后更新 2026-07-21
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接