CVE-2020-14882&14883

WebLogic è un server applicativo J2EE sviluppato da Oracle. CVE-2020-14882 è una vulnerabilità di accesso non autorizzato alla Console e ha ricevuto un livello di gravità critico con un punteggio di 9.8. Mentre CVE-2020-14883 sfrutta l'accesso non autorizzato per eseguire codice arbitrario nella Console. Un attaccante remoto può quindi inviare richieste HTTP appositamente predisposte, prendere il controllo della Console di WebLogic Server senza autenticazione ed eseguire codice arbitrario all'interno di essa.