CVE-2020-2801
Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware (componente: Core). Le versioni supportate interessate sono 10.3.6.0.0,...
- Pubblicato
- 15 apr 2020
- Aggiornato
- 30 set 2024
- Assegnazione CNA
- oracle
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 84,9%
- Data del modello
- 14 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware (componente: Core). Le versioni supportate interessate sono 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 e 12.2.1.4.0. La vulnerabilità, facilmente sfruttabile, consente a un attaccante non autenticato con accesso di rete tramite IIOP, T3 di compromettere Oracle WebLogic Server. Attacchi riusciti di questa vulnerabilità possono portare alla completa compromissione di Oracle WebLogic Server. Nota: la patch per questo problema risolverà la vulnerabilità solo se l'istanza WLS utilizza JDK 1.7.0_191 o successivo, oppure JDK 1.8.0_181 o successivo. Punteggio Base CVSS 3.0: 9.8 (impatti su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Fonti
CVE-2020-2546，CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic T3 payload exploit poc python3,
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.