CVE-2020-2883: ثغرة غير محددة في Oracle WebLogic Server | Kitploit

CVE-2020-2883

حرجةتم النشر

ثغرة غير محددة في Oracle WebLogic Server

تم النشر: 15‏/04‏/2020
محدث: 12‏/01‏/2026
تخصيص CNA: oracle
الأدلة المرصودة: 07‏/01‏/2025

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

94.9‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

ثغرة أمنية في منتج Oracle WebLogic Server من Oracle Fusion Middleware (المكوّن: Core). الإصدارات المدعومة المتأثرة هي 10.3.6.0.0 و12.1.3.0.0 و12.2.1.3.0 و12.2.1.4.0. تتيح هذه الثغرة القابلة للاستغلال بسهولة لمهاجم غير مصادَق يتمتع بوصول إلى الشبكة عبر IIOP وT3 اختراق Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى السيطرة الكاملة على Oracle WebLogic Server. النتيجة الأساسية لنظام CVSS 3.0: 9.8 (تأثيرات على السرية والنزاهة والتوفر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

المصادر

CVE-2020-2883استغلال
CVE-2020-2883
Weblogic_CVE-2020-2883_POCPoC
إثبات المفهوم لـ Weblogic CVE-2020-2883
POC_CVE-2020-2883PoC
إثبات المفهوم لـ CVE-2020-2883

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.