CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2020-14882

CVSS 9.8v3.1pub. 2020-10-21upd. 2025-10-27

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Oracle Weblogic Server
APP
Oracle
10.3.6.0.012.1.3.0.012.2.1.3.012.2.1.4.014.1.1.0.0

CISA KEV — szczegółyi

Dostawcai: Oracle ↗
Produkti: WebLogic Server
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 3 maja 2022(po terminie)

🔧Advisory Oracle↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Oracle WebLogic Server zawiera niezidentyfikowaną lukę, która pozwala na zdalne wykonanie kodu (RCE), na podstawie związku tej luki z CVE-2020-14750.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Oracle WebLogic Server contains an unspecified vulnerability, which is assessed to allow for remote code execution, based on this vulnerability being related to CVE-2020-14750.

🔴