CVE-2020-14883
Vulnérabilité dans le produit Oracle WebLogic Server d'Oracle Fusion Middleware (composant : Console). Les versions prises en charge affectées sont 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 et 14.1.1.0.0. Vulnérabilité facilement exploitable permettant à un attaquant hautement privilégié disposant d'un accès réseau via HTTP de compromettre Oracle WebLogic Server. Les attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle d'Oracle WebLogic Server. Score de base CVSS 3.1 7.2 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 3 nov. 2021
- Les agences fédérales américaines doivent la corriger avant le 3 mai 2022 (BOD 22-01)
- Première attaque observée 377 jours après la divulgation
- Confirmée par des capteurs, pas seulement par des signalements
Apply updates per vendor instructions.
Source : CISA KEV · 15 août 2026 25 mars 2026 31 janv. 2026 21 nov. 2025 20 nov. 2025 19 nov. 2025
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| oracle | weblogic server | 10.3.6.0.0 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.