Oracle · WebLogic Server
CVE-2020-14644
Oracle WebLogic Server Remote Code Execution Vulnerability
Что это
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP, T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CISA: Oracle WebLogic Server, a product within the Fusion Middleware suite, contains a deserialization vulnerability. Unauthenticated attackers with network access via T3 or IIOP can exploit this vulnerability to achieve remote code execution.
Что делать
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 9 октября 2024 г.
- Добавлена в список CISA
- 18 сентября 2024 г.
- Опубликована
- 15 июля 2020 г.
- Серьёзность
- Критическая 9,8 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 95% в верхних 0,1% всех известных уязвимостей
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (1)
Другие эксплуатируемые уязвимости Oracle
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 1 июн. 2026 г. | Unspecified | WebLogic Server | Высокий 7,5 | 74% |
| 7 янв. 2025 г. | Unspecified | WebLogic Server | Критическая 9,8 | 95% |
| 3 июн. 2024 г. | OS Command Injection | WebLogic Server | Высокий 7,4 | 96% |
| 1 мая 2023 г. | Unspecified | WebLogic Server | Высокий 7,5 | 99,9% |
| 8 сент. 2022 г. | Unspecified | WebLogic Server | Критическая 9,8 | >99,9% |
| 10 февр. 2022 г. | Corporation WebLogic Server Remote Code Execution | WebLogic Server | Высокий 7,5 | >99,9% |
| 10 янв. 2022 г. | WebLogic Server, Injection | WebLogic Server | Высокий 7,5 | >99,9% |
| 3 нояб. 2021 г. | Deserialization of Untrusted Data | WebLogic Server | Критическая 9,8 | 95% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.