Oracle Fusion Middleware（Oracle融合中间件）和Oracle WebLogic Server都是美国甲骨文（Oracle）公司的产品。Oracle Fusion Middleware是一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。
一、漏洞分析
公开日期：2022-04-24
漏洞编号：CNVD-2022-33111/CVE-2021-35617
危害等级：高危
漏洞描述：Oracle 融合中间件（组件：Coherence Container）的Oracle WebLogic Server 产品中存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者通过IIOP访问网络来破坏Oracle WebLogic Server。攻击者可利用该漏洞导致Oracle WebLogic Server被接管。
二、漏洞影响产品
Oracle WebLogic 12.2.1.3.0
Oracle WebLogic 12.2.1.4.0
Oracle WebLogic 14.1.1.0.0
Oracle WebLogic 12.1.3.0.0
三、漏洞处置建议
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.oracle.com/security-alerts/cpuoct2021.html
