Oracle · WebLogic Server
CVE-2020-14882
Oracle WebLogic Server Remote Code Execution Vulnerability
Qué es
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CISA: Oracle WebLogic Server contains an unspecified vulnerability, which is assessed to allow for remote code execution, based on this vulnerability being related to CVE-2020-14750.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 3 de mayo de 2022
- Añadida a la lista de CISA
- 3 de noviembre de 2021
- Publicada
- 21 de octubre de 2020
- Gravedad
- Crítica 9,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- >99,9% entre el 0,1% superior de todas las vulnerabilidades conocidas
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (4)
- https://www.oracle.com/security-alerts/cpuoct2020.html
- http://packetstormsecurity.com/files/159769/Oracle-WebLogic-Server-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/160143/Oracle-WebLogic-Server-Administration-Console-Handle-Remote-Code-…
- http://packetstormsecurity.com/files/161128/Oracle-WebLogic-Server-12.2.1.0-Remote-Code-Execution.html
Más fallos explotados de Oracle
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 1 jun 2026 | Unspecified | WebLogic Server | Alto 7,5 | 74% |
| 7 ene 2025 | Unspecified | WebLogic Server | Crítica 9,8 | 95% |
| 18 sept 2024 | Remote Code Execution | WebLogic Server | Crítica 9,8 | 95% |
| 3 jun 2024 | OS Command Injection | WebLogic Server | Alto 7,4 | 96% |
| 1 may 2023 | Unspecified | WebLogic Server | Alto 7,5 | 99,9% |
| 8 sept 2022 | Unspecified | WebLogic Server | Crítica 9,8 | >99,9% |
| 10 feb 2022 | Corporation WebLogic Server Remote Code Execution | WebLogic Server | Alto 7,5 | >99,9% |
| 10 ene 2022 | WebLogic Server, Injection | WebLogic Server | Alto 7,5 | >99,9% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.