CVE-2020-14750
Oracle WebLogic Server दूरस्थ कोड निष्पादन भेद्यता
- प्रकाशित
- 1 नव॰ 2020
- अद्यतन
- 12 जन॰ 2026
- सीएनए असाइन करना
- oracle
- साक्ष्य देखे गए
- 3 नव॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Oracle Fusion Middleware के Oracle WebLogic Server उत्पाद में भेद्यता (घटक: Console)। प्रभावित समर्थित संस्करण 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 और 14.1.1.0.0 हैं। आसानी से शोषण योग्य भेद्यता अनधिकृत हमलावर को HTTP के माध्यम से नेटवर्क पहुंच के साथ Oracle WebLogic Server से समझौता करने की अनुमति देती है। इस भेद्यता के सफल हमले Oracle WebLogic Server पर कब्ज़ा करने का परिणाम दे सकते हैं। CVSS 3.1 आधार स्कोर 9.8 (गोपनीयता, अखंडता और उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)।
स्रोत
http/cves/2020/CVE-2020-14750.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
modules/exploits/multi/http/weblogic_admin_handle_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix,Windows($.exploit_multi/http/weblogic_admin_handle_rce.platform)
- verification: check_declared($.exploit_multi/http/weblogic_admin_handle_rce.check)
- CVE-2020-14750एक्सप्लॉइट
CVE-2020-14750 और cve-2020-14882 भेद्यताओं के लिए PoC
- weblogicScannerस्कैनर
weblogic भेद्यता स्कैनिंग उपकरण। वर्तमान में निम्नलिखित भेद्यताओं का पता लगाने की क्षमता शामिल है：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14750、CVE-2020-14882、CVE-2020-14883
- weblogicएक्सप्लॉइट
Oracle WebLogic Server के लिए अनप्रमाणित प्रमाणीकरण बायपास और रिमोट कोड निष्पादन एक्सप्लॉइट, जो CVE-2020-14882 और CVE-2020-14750 को लक्षित करता है।
- CVE-2020-14750एक्सप्लॉइट
CVE-2020-14750 के लिए एक्सप्लॉइट जो Oracle WebLogic Server को लक्षित करता है। पैनेट्रेशन परीक्षण और भेद्यता सत्यापन के लिए रिमोट कोड निष्पादन क्षमताएँ प्रदान करता है।
- CVE-2020-14882एक्सप्लॉइट
Weblogic CVE-2020-14882 अनधिकृत RCE एक्सप्लॉइट जिसमें पैच बायपास, कमांड निष्पादन, और पेनेट्रेशन टेस्टिंग के लिए वेबशेल डिप्लॉयमेंट शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।