CVE-2020-2551
ثغرة غير محددة في Oracle Fusion Middleware
- تم النشر
- 15/01/2020
- محدث
- 12/01/2026
- تخصيص CNA
- oracle
- الأدلة المرصودة
- 16/11/2023
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.8%
- تاريخ الموديل
- 16/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
ثغرة أمنية في منتج Oracle WebLogic Server من Oracle Fusion Middleware (المكوّن: WLS Core Components). الإصدارات المدعومة المتأثرة هي 10.3.6.0.0 و12.1.3.0.0 و12.2.1.3.0 و12.2.1.4.0. تسمح هذه الثغرة التي يسهل استغلالها لمهاجم غير مصادَق لديه وصول عبر الشبكة باستخدام IIOP باختراق Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على Oracle WebLogic Server. درجة CVSS 3.0 الأساسية 9.8 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
المصادر
http/cves/2020/CVE-2020-2551.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
CVE-2020-2551 POC لاستخدامها على الإنترنت
استغلال إثبات المفهوم لـ CVE-2020-2551، مما يوضح تنفيذ التعليمات البرمجية عن بُعد في Oracle WebLogic Server عبر بروتوكول IIOP. يتضمن فحص التمكين الافتراضي وعرض توضيحي لإثبات المفهوم.
- CVE-2020-2551استغلال
Weblogic IIOP CVE-2020-2551
- weblogicPocPoC
Weblogic Vuln POC EXP cve-2020-2551 cve-2020-2555 cve-2020-2883 ，。。。
كيفية اكتشاف CVE-2020-2551 poc exploit python Weblogic RCE مع IIOP
- exphubاستغلال
Exphub[مكتبة سكربتات استغلال الثغرات] يتضمن سكربتات استغلال الثغرات الخاصة بـWebloigc وStruts2 وTomcat وNexus وSolr وJboss وDrupal، وأحدث الإضافات هي CVE-2020-14882 وCVE-2020-11444 وCVE-2020-10204 وCVE-2020-10199 وCVE-2020-1938 وCVE-2020-2551 وCVE-2020-2555 وCVE-2020-2883 وCVE-2019-17558 وCVE-2019-6340
- weblogicScannerالماسح الضوئي
أداة فحص ثغرات WebLogic. حاليًا تتضمن القدرة على اكتشاف الثغرات التالية: CVE-2014-4210، CVE-2016-0638، CVE-2016-3510، CVE-2017-3248، CVE-2017-3506، CVE-2017-10271، CVE-2018-2628، CVE-2018-2893، CVE-2018-2894، CVE-2018-3191، CVE-2018-3245، CVE-2018-3252، CVE-2019-2618، CVE-2019-2725، CVE-2019-2729، CVE-2019-2890، CVE-2020-2551، CVE-2020-14750، CVE-2020-14882، CVE-2020-14883
- CVE-Exploitاستغلال
أداة استغلال CVE-2020-2551
استخدم shell لبناء بيئة تصحيح أخطاء weblogic لـ CVE-2020-2551
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.