Oracle · Fusion Middleware
CVE-2020-2551
Oracle Fusion Middleware Unspecified Vulnerability
O que é
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: WLS Core Components). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CISA: Oracle Fusion Middleware contains an unspecified vulnerability in the WLS Core Components that allows an unauthenticated attacker with network access via IIOP to compromise the WebLogic Server.
O que fazer
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Prazo para as agências federais dos EUA: 7 de dezembro de 2023
- Adicionada à lista da CISA
- 16 de novembro de 2023
- Publicada
- 15 de janeiro de 2020
- Gravidade
- Crítica 9,8 CVSS 3.0
- Chance de ataques nos próximos 30 dias (EPSS)
- 93% entre os 0,2% mais altos de todas as vulnerabilidades conhecidas
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (1)
Mais falhas exploradas de Oracle
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 21 de nov. de 2025 | Missing Authentication for Critical Function | Fusion Middleware | Crítica 9,8 | 89% |
| 28 de nov. de 2022 | Unspecified | Fusion Middleware | Crítica 9,8 | 96% |
| 25 de mai. de 2022 | Unspecified | Fusion Middleware | Crítica 9,8 | 7,8% |
| 28 de mar. de 2022 | Unspecified | Fusion Middleware | Média 4,7 | 4,7% |
| 3 de nov. de 2021 | Unspecified | Fusion Middleware | Crítica 9,1 | 99% |
| 24 de ago. de 2026 | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | Crítica 10,0 | 73% |
| 15 de jul. de 2026 | Improper Privilege Management | E-Business Suite | Crítica 9,8 | 12% |
| 12 de jun. de 2026 | PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function | PeopleSoft Enterprise PeopleTools | Crítica 9,8 | 97% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.