CVE-2020-2551
Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware (componente: WLS Core Components). Le versioni supportate interessate sono 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 e 12.2.1.4.0. Vulnerabilità facilmente sfruttabile che consente a un attaccante non autenticato con accesso alla rete tramite IIOP di compromettere Oracle WebLogic Server. Gli attacchi riusciti di questa vulnerabilità possono comportare l'acquisizione del controllo di Oracle WebLogic Server. Punteggio base CVSS 3.0 9.8 (impatti su riservatezza, integrità e disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 16 nov 2023
- Le agenzie federali statunitensi devono correggerla entro il 7 dic 2023 (direttiva BOD 22-01)
- Primo attacco osservato 1233 giorni dopo la divulgazione
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 25 mar 2026 19 set 2024 30 apr 2024 16 nov 2023 9 nov 2023 2 giu 2023
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| oracle | weblogic server | 10.3.6.0.0 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.