CVE-2020-2950

总结

Oracle Fusion Middleware的Oracle Business Intelligence Enterprise Edition产品（组件：Analytics Web General）中存在漏洞。受影响的受支持版本为5.5.0.0.0、11.1.1.9.0、12.2.1.3.0和12.2.1.4.0。该漏洞易于利用，允许通过网络访问HTTP的未认证攻击者入侵Oracle Business Intelligence Enterprise Edition。成功利用此漏洞的攻击可导致Oracle Business Intelligence Enterprise Edition被完全接管。CVSS 3.0基础评分为9.8（影响保密性、完整性和可用性）。CVSS向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。

• CVE-2020-2950PoC

  针对CVE-2020-2950的概念验证利用，演示了Oracle Business Intelligence中的AMF反序列化到Java反序列化，包含调试跟踪和载荷。

• CVE_2020_2546漏洞利用

  CVE-2020-2546，CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic T3 有效载荷利用 PoC python3，