Oracle · Fusion Middleware
CVE-2020-2551
Oracle Fusion Middleware Unspecified Vulnerability
Qué es
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: WLS Core Components). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CISA: Oracle Fusion Middleware contains an unspecified vulnerability in the WLS Core Components that allows an unauthenticated attacker with network access via IIOP to compromise the WebLogic Server.
Qué hacer
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Plazo para las agencias federales de EE. UU.: 7 de diciembre de 2023
- Añadida a la lista de CISA
- 16 de noviembre de 2023
- Publicada
- 15 de enero de 2020
- Gravedad
- Crítica 9,8 CVSS 3.0
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 93% entre el 0,2% superior de todas las vulnerabilidades conocidas
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Más fallos explotados de Oracle
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 21 nov 2025 | Missing Authentication for Critical Function | Fusion Middleware | Crítica 9,8 | 89% |
| 28 nov 2022 | Unspecified | Fusion Middleware | Crítica 9,8 | 96% |
| 25 may 2022 | Unspecified | Fusion Middleware | Crítica 9,8 | 7,8% |
| 28 mar 2022 | Unspecified | Fusion Middleware | Media 4,7 | 4,7% |
| 3 nov 2021 | Unspecified | Fusion Middleware | Crítica 9,1 | 99% |
| 24 ago 2026 | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | Crítica 10,0 | 73% |
| 15 jul 2026 | Improper Privilege Management | E-Business Suite | Crítica 9,8 | 12% |
| 12 jun 2026 | PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function | PeopleSoft Enterprise PeopleTools | Crítica 9,8 | 97% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.