CVE-2020-14750
Oracle WebLogic Server Schwachstelle für Remote Code Execution
- Veröffentlicht
- 01.11.2020
- Aktualisiert
- 12.01.2026
- CNA zuweisen
- oracle
- Beweise beobachtet
- 03.11.2021
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,9 %
- Modelldatum
- 17.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Schwachstelle im Oracle WebLogic Server Produkt von Oracle Fusion Middleware (Komponente: Console). Unterstützte Versionen, die betroffen sind, sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, den Oracle WebLogic Server zu kompromittieren. Erfolgreiche Angriffe dieser Schwachstelle können zur Übernahme des Oracle WebLogic Server führen. CVSS 3.1 Basis-Score 9.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Quellen
http/cves/2020/CVE-2020-14750.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: regex,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
modules/exploits/multi/http/weblogic_admin_handle_rce.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Linux,Unix,Windows($.exploit_multi/http/weblogic_admin_handle_rce.platform)
- verification: check_declared($.exploit_multi/http/weblogic_admin_handle_rce.check)
- CVE-2020-14750Exploit
PoC für die Schwachstellen CVE-2020-14750 und cve-2020-14882
- weblogicScannerScanner
weblogic Schwachstellenscanner. Enthält derzeit Erkennungsfähigkeiten für die folgenden Schwachstellen: CVE-2014-4210, CVE-2016-0638, CVE-2016-3510, CVE-2017-3248, CVE-2017-3506, CVE-2017-10271, CVE-2018-2628, CVE-2018-2893, CVE-2018-2894, CVE-2018-3191, CVE-2018-3245, CVE-2018-3252, CVE-2019-2618, CVE-2019-2725, CVE-2019-2729, CVE-2019-2890, CVE-2020-2551, CVE-2020-14750, CVE-2020-14882, CVE-2020-14883
- weblogicExploit
# Unauthentifizierter Authentifizierungs-Bypass und Remote-Code-Execution-Exploit für Oracle WebLogic Server, der auf CVE-2020-14882 und CVE-2020-14750 abzielt.
- CVE-2020-14750Exploit
Exploit für CVE-2020-14750, der auf Oracle WebLogic Server abzielt. Bietet Remote-Codeausführungsfähigkeiten für Penetrationstests und Schwachstellenvalidierung.
- CVE-2020-14882Exploit
Weblogic CVE-2020-14882 nicht autorisierter RCE-Exploit mit Patch-Bypass, Befehlsausführung und Webshell-Bereitstellung für Penetrationstests.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.