日前，绿盟科技发现Oracle（甲骨文）公司高危漏洞：Weblogic反序列化漏洞(CVE-2018-2628)，该漏洞由绿盟科技首先发现，并及时上报给了Oracle官方，关于该漏洞的更多信息以及绿盟科技的技术防护方案将随后发布，请关注绿盟科技官网。
当地时间4月17日，北京时间4月18日凌晨，Oracle（甲骨文）官方发布了4月份的关键补丁更新CPU（Critical Patch Update）,其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628)，通过该漏洞，攻击者可以在未授权的情况下远程执行代码。
以下版本均在受影响范围内
l Weblogic 10.3.6.0
l Weblogic 12.1.3.0
l Weblogic 12.2.1.2
l Weblogic 12.2.1.3
以上均为官方支持的版本
绿盟科技解决方案
Oracle官方已经在今天的关键补丁更新（CPU）中修复了该漏洞，强烈建议受影响的用户尽快升级更新进行防护。注：Oracle官方补丁需要用户持有正版软件的许可账号，使用该账号登陆后，可以下载最新补丁。
绿盟科技将发布该漏洞的技术防护方案，帮助用户进行该漏洞的检测和防护，请关注绿盟科技官网以便获得最新消息，也可关注绿盟科技技术博客获取漏洞处置建议。
