CVE-2020-2551
Vulnérabilité dans le produit Oracle WebLogic Server d'Oracle Fusion Middleware (composant : WLS Core Components). Les versions prises en charge affectées sont 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 et 12.2.1.4.0. Vulnérabilité facilement exploitable permettant à un attaquant non authentifié disposant d'un accès réseau via IIOP de compromettre Oracle WebLogic Server. Les attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle d'Oracle WebLogic Server. Score de base CVSS 3.0 9.8 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 16 nov. 2023
- Les agences fédérales américaines doivent la corriger avant le 7 déc. 2023 (BOD 22-01)
- Première attaque observée 1233 jours après la divulgation
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 25 mars 2026 19 sept. 2024 30 avr. 2024 16 nov. 2023 9 nov. 2023 2 juin 2023
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| oracle | weblogic server | 10.3.6.0.0 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.