CVE-2020-2555
Vulnerabilidad de ejecución remota de código en múltiples productos de Oracle
- Publicado
- 15 ene 2020
- Actualizado
- 21 oct 2025
- Asignación de CNA
- oracle
- Evidencia observada
- 14 abr 2020
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,9 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Vulnerabilidad en el producto Oracle Coherence de Oracle Fusion Middleware (componente: Caching, CacheStore, Invocation). Las versiones compatibles que se ven afectadas son 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de T3 comprometa Oracle Coherence. Los ataques exitosos de esta vulnerabilidad pueden resultar en la adquisición de Oracle Coherence. Puntaje base CVSS 3.0 9.8 (Confidencialidad, integridad y impactos de disponibilidad). Vector CVSS: (CVSS: 3.0 / AV: N / AC: L / PR: N / UI: N / S: U / C: H / I: H / A: H).
Fuentes
modules/exploits/multi/misc/weblogic_deserialize_badattrval.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Linux,Unix,Windows($.exploit_multi/misc/weblogic_deserialize_badattrval.platform)
- verification: check_declared($.exploit_multi/misc/weblogic_deserialize_badattrval.check)
- POC_CVE-2020-2555Exploit
PoC para CVE-2020-2555
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.