CVE-2020-2551

KritikAktif istismar ediliyor (CISA KEV)

Açıklama

Oracle Fusion Middleware'in Oracle WebLogic Server ürününde (bileşen: WLS Core Components) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 ve 12.2.1.4.0'dır. Kolayca istismar edilebilen bu açık, IIOP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle WebLogic Server'ı tehlikeye atmasına olanak tanır. Bu zafiyetin başarılı şekilde istismar edilmesi, Oracle WebLogic Server'ın tamamen ele geçirilmesiyle sonuçlanabilir. CVSS 3.0 Temel Puanı 9.8'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Oracle Fusion Middleware

Yayın15 Oca 2020

İlk görülme15 Oca 2020

KEV'e eklenme16 Kas 2023

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.

CISA son tarihi: 7 Ara 2023

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oracle weblogic_server	10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.