CVE-2020-14882
Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware (componente: Console). Le versioni supportate interessate sono 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle WebLogic Server. Gli attacchi riusciti di questa vulnerabilità possono comportare l'acquisizione del controllo di Oracle WebLogic Server. Punteggio base CVSS 3.1 9.8 (impatti su riservatezza, integrità e disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 3 nov 2021
- Le agenzie federali statunitensi devono correggerla entro il 3 mag 2022 (direttiva BOD 22-01)
- Primo attacco osservato 11 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
Apply updates per vendor instructions.
Fonte: CISA KEV · 3 ott 2026 2 ott 2026 1 ott 2026 30 set 2026 29 set 2026 28 set 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| oracle | weblogic server | 10.3.6.0.0 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.