CVE-2020-14882&14883

Weblogic은 Oracle사에서 출시한 J2EE 애플리케이션 서버입니다. CVE-2020-14882는 Console의 무단 액세스 취약점입니다. 취약점 등급은 심각으로 평가되었으며, 점수는 9.8입니다. 그리고 CVE-2020-14883은 무단 액세스를 이용한 전제 하에 Console에서 코드 실행을 수행합니다. 따라서 원격 공격자는 특수한 HTTP 요청을 구성하여 인증 없이 WebLogic Server Console을 장악하고 WebLogic Server Console에서 임의 코드를 실행할 수 있습니다.