BLACKOUT MAP

Oracle · WebLogic Server

CVE-2020-14883

Oracle WebLogic Server Unspecified Vulnerability

攻撃で悪用 高 7.2 攻撃の可能性：98%
共有

概要

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

CISA: Oracle WebLogic Server contains an unspecified vulnerability in the Console component with high impacts to confidentilaity, integrity, and availability.

対処法

Apply updates per vendor instructions.

米国連邦機関の対応期限：2022年5月3日

CISAのリストに追加
2021年11月3日
公開日
2020年10月21日
深刻度
高 7.2 CVSS 3.1
今後30日間に攻撃される可能性（EPSS）
98% 既知の全脆弱性の上位0.1%
詳細
NVD · CVE.org · CISA
すべての参照（2件）

Oracleのその他の悪用された脆弱性

追加日脆弱性製品深刻度攻撃の可能性
2026/06/01UnspecifiedCVE-2024-21182WebLogic Server高 7.574%
2025/01/07UnspecifiedCVE-2020-2883WebLogic Server緊急 9.895%
2024/09/18Remote Code ExecutionCVE-2020-14644WebLogic Server緊急 9.895%
2024/06/03OS Command InjectionCVE-2017-3506WebLogic Server高 7.496%
2023/05/01UnspecifiedCVE-2023-21839WebLogic Server高 7.599.9%
2022/09/08UnspecifiedCVE-2018-2628WebLogic Server緊急 9.8>99.9%
2022/02/10Corporation WebLogic Server Remote Code ExecutionCVE-2017-10271ランサムウェアで使用WebLogic Server高 7.5>99.9%
2022/01/10WebLogic Server, InjectionCVE-2019-2725ランサムウェアで使用WebLogic Server高 7.5>99.9%

すべて →

出典：Known Exploited Vulnerabilities（CISA、パブリックドメイン）、CVE records（cve.org）、EPSS（FIRST）。攻撃の可能性は、今後30日以内に誰かがその脆弱性の悪用を試みるというEPSSの推定値です。