CVE-2024-20931
Vulnerabilidade no produto Oracle WebLogic Server da Oracle Fusion Middleware (componente: Core). As versões suportadas afetadas são 12.2.1.4.0 e...
- Publicado
- 17 de fev. de 2024
- Atualizado
- 28 de mar. de 2025
- Atribuindo CNA
- oracle
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NAlto · próximos 30 dias
- Percentil
- 99,1%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Vulnerabilidade no produto Oracle WebLogic Server da Oracle Fusion Middleware (componente: Core). As versões suportadas afetadas são 12.2.1.4.0 e 14.1.1.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via T3, IIOP comprometa o Oracle WebLogic Server. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis do Oracle WebLogic Server. Pontuação Base CVSS 3.1 7.5 (impactos de Confidencialidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Fontes
- CVE-2024-20931Exploit
Exploit baseado em Java para CVE-2024-20931, contornando o patch de CVE-2023-21839 no Oracle WebLogic. Utiliza injeção JNDI via ForeignOpaqueReference para alcançar execução remota de código.
O PoC para o CVE-2024-20931
- CVE-2024-20931_weblogicExploit
Prova de conceito autônoma para CVE-2024-20931 direcionada ao Oracle WebLogic Server para acionar execução remota de código em implantações sem patch.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.