Oracle · Fusion Middleware
CVE-2020-2551
Oracle Fusion Middleware Unspecified Vulnerability
Τι είναι
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: WLS Core Components). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CISA: Oracle Fusion Middleware contains an unspecified vulnerability in the WLS Core Components that allows an unauthenticated attacker with network access via IIOP to compromise the WebLogic Server.
Τι να κάνετε
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 7 Δεκεμβρίου 2023
- Προστέθηκε στη λίστα της CISA
- 16 Νοεμβρίου 2023
- Δημοσιεύθηκε
- 15 Ιανουαρίου 2020
- Σοβαρότητα
- Κρίσιμη 9,8 CVSS 3.0
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 93% στο κορυφαίο 0,2% όλων των γνωστών ευπαθειών
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (1)
Περισσότερα κενά ασφαλείας της Oracle που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 21 Νοε 2025 | Missing Authentication for Critical Function | Fusion Middleware | Κρίσιμη 9,8 | 89% |
| 28 Νοε 2022 | Unspecified | Fusion Middleware | Κρίσιμη 9,8 | 96% |
| 25 Μαΐ 2022 | Unspecified | Fusion Middleware | Κρίσιμη 9,8 | 7,8% |
| 28 Μαρ 2022 | Unspecified | Fusion Middleware | Μέτρια 4,7 | 4,7% |
| 3 Νοε 2021 | Unspecified | Fusion Middleware | Κρίσιμη 9,1 | 99% |
| 24 Αυγ 2026 | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | Κρίσιμη 10,0 | 73% |
| 15 Ιουλ 2026 | Improper Privilege Management | E-Business Suite | Κρίσιμη 9,8 | 12% |
| 12 Ιουν 2026 | PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function | PeopleSoft Enterprise PeopleTools | Κρίσιμη 9,8 | 97% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.