CVE-2020-14882&14883

WebLogic هو خادم تطبيقات J2EE أصدرته شركة Oracle، وCVE-2020-14882 هو ثغرة وصول غير مصرح به إلى Console، وقد تم تصنيف درجة خطورة الثغرة على أنها حرجة، ودرجة الثغرة: 9.8. أما CVE-2020-14883 فهي تنفيذ تعليمات برمجية في Console في ظل استغلال الوصول غير المصرح به، وبالتالي يمكن للمهاجم البعيد إنشاء طلبات HTTP خاصة، والاستيلاء على WebLogic Server Console دون مصادقة، وتنفيذ تعليمات برمجية عشوائية في WebLogic Server Console.