漏洞簡介
2018年4月18日，Oracle官方發布了4月份的安全補丁更新CPU（Critical Patch Update），更新中修復了一個高危的 WebLogic 反序列化漏洞CVE-2018-2628。攻擊者可以在未授權的情況下通過T3協議對存在漏洞的 WebLogic 組件進行遠程攻擊，並可獲取目標系統所有權限。
漏洞影響
-
Weblogic 10.3.6.0
-
Weblogic 12.1.3.0
-
Weblogic 12.2.1.2
-
Weblogic 12.2.1.3
搬搬運工：
https://github.com/fuhei/CNVD-C-2019-48814
修復方法：
1、查找並刪除wls9_async_response.war，wls-wsat.war並重啟Weblogic服務；
2、通過訪問策略控制禁止 /_async/* 及 /wls-wsat/* 路徑的URL訪問