CVE-2020-2551

CRITICAL9.8Publiée le 15 janvier 2020

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: WLS Core Components). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 16 nov. 2023
Les agences fédérales américaines doivent la corriger avant le 7 déc. 2023 (BOD 22-01)
Première attaque observée 1233 jours après la divulgation

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Source : CISA KEV · 25 mars 2026 19 sept. 2024 30 avr. 2024 16 nov. 2023 9 nov. 2023 2 juin 2023

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Éditeursoracle

Produits concernés

Éditeurs	Prodotto	Versioni
oracle	weblogic server	10.3.6.0.0

Articles liés

Oracle CVE-2026-21962 entra nel KEV: punteggio massimo e accesso non autorizzato a WebLogic

Vulnérabilités

Oracle CVE-2026-21962 fait son entrée dans le KEV : score maximal et accès non autorisé à WebLogic

Faille critique CVE-2026-21962 ajoutée au KEV de la CISA avec score CVSS 10. Impact sur Oracle WebLogic et deadline correctif le 27 août 2026.

26 août 20265 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE