CVE-2020-14882
Vulnérabilité dans le produit Oracle WebLogic Server d'Oracle Fusion Middleware (composant : Console). Les versions prises en charge concernées sont 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 et 14.1.1.0.0. Vulnérabilité facilement exploitable permettant à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle WebLogic Server. Les attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle d'Oracle WebLogic Server. Score de base CVSS 3.1 9.8 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 3 nov. 2021
- Les agences fédérales américaines doivent la corriger avant le 3 mai 2022 (BOD 22-01)
- Première attaque observée 11 jours après la divulgation
- Confirmée par des capteurs, pas seulement par des signalements
Apply updates per vendor instructions.
Source : CISA KEV · 3 oct. 2026 2 oct. 2026 1 oct. 2026 30 sept. 2026 29 sept. 2026 28 sept. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| oracle | weblogic server | 10.3.6.0.0 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.