جزئیات آسیب‌پذیری

CVE-2020-14644

بهره‌برداری فعال

Oracle WebLogic Serveroracle WebLogic Server

CVSS 3.1

9.8بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP, T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (oracle)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Oracle Corporation	WebLogic Server	12.2.1.3.0	CVEProject cvelistV5 (CNA)
Oracle Corporation	WebLogic Server	12.2.1.4.0	CVEProject cvelistV5 (CNA)
Oracle Corporation	WebLogic Server	14.1.1.0.0	CVEProject cvelistV5 (CNA)
oracle	WebLogic Server	12.2.1.3.0	CISA ADP / Vulnrichment
oracle	WebLogic Server	12.2.1.4.0	CISA ADP / Vulnrichment
oracle	WebLogic Server	14.1.1.0.0	CISA ADP / Vulnrichment

منابع و راهنماها

https://www.oracle.com/security-alerts/cpujul2020.html x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-14644 government-resource

اطلاعات

تاریخ انتشار: ۱۳۹۹/۰۴/۲۵
آخرین به‌روزرسانی: ۱۴۰۴/۱۰/۲۳
وضعیت: PUBLISHED
صادرکننده (CNA): oracle
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۳/۰۶/۲۸
مهلت رفع: ۱۴۰۳/۰۷/۱۸
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۴٫۵۴٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total