Vulnérabilité dans le produit Oracle WebLogic Server d'Oracle Fusion Middleware (composant : Core). Les versions prises en charge concernées sont...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModéré · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Vulnérabilité dans le produit Oracle WebLogic Server d'Oracle Fusion Middleware (composant : Core). Les versions prises en charge concernées sont 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 et 14.1.1.0.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié avec un accès réseau via IIOP, T3 de compromettre Oracle WebLogic Server. Des attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle d'Oracle WebLogic Server. Score de base CVSS 3.1 : 9.8 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Exploit basé sur Java pour CVE-2020-14645 ciblant le protocole T3 d'Oracle WebLogic avec injection JNDI pour l'exécution de code à distance.
PoC Java pour la désérialisation RCE de WebLogic CVE-2020-14645 Coherence. Héberge une classe malveillante via LDAP et déclenche l'exécution de code à distance sur les serveurs WebLogic vulnérables.
Exploit de désérialisation Java pour CVE-2020-14645 ciblant le protocole T3 de WebLogic, permettant l'exécution de code à distance via des charges utiles malveillantes.
Serveur Weblogic CVE-2020-14645 EXP pour Python （complète en une étape）
Weblogic CVE-2020-14645 UniversalExtractor JNDI injection getDatabaseMetaData()
Téléchargement d'environnement
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.