CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2020-14750

Oracle WebLogic Server — Auth Bypass w komponencie Console (RCE)

CVSS 9.8v3.1pub. 2020-11-02upd. 2025-10-27

Krytyczna podatność w komponencie Console produktu Oracle WebLogic Server umożliwia nieuwierzytelnionemu atakującemu przejęcie pełnej kontroli nad serwerem przez sieć HTTP. Podatność jest aktywnie exploitowana i figuruje w katalogu CISA KEV.

▸ Pokaż oryginał (EN)

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

🤖 Analiza AI

Jak działa

Podatność dotyczy komponentu Console (interfejsu administracyjnego) Oracle WebLogic Server. Atakujący bez żadnych poświadczeń i bez interakcji użytkownika może za pośrednictwem protokołu HTTP ominąć mechanizmy uwierzytelniania (Auth Bypass) i uzyskać dostęp do funkcji administracyjnych serwera. Eksploatacja jest określona jako łatwa — nie wymaga skomplikowanych warunków ani specjalnych uprawnień. Skutkiem udanego ataku jest całkowite przejęcie instancji Oracle WebLogic Server.

Skutki

Atakujący może całkowicie przejąć kontrolę nad serwerem Oracle WebLogic, co oznacza pełen wpływ na poufność, integralność i dostępność systemu — włącznie z możliwością wykonania dowolnego kodu (RCE) i wywołania odmowy usługi (DoS).

Mitygacja

Należy niezwłocznie zastosować patche udostępnione przez Oracle zgodnie z alertem bezpieczeństwa opublikowanym pod adresem https://www.oracle.com/security-alerts/alert-cve-2020-14750.html. Ze względu na aktywną exploatację w środowiskach produkcyjnych aktualizacja powinna być traktowana priorytetowo. Do czasu wdrożenia patcha zaleca się ograniczenie dostępu sieciowego do konsoli administracyjnej WebLogic (port HTTP) wyłącznie do zaufanych adresów IP.

Kogo dotyczy

Oracle WebLogic Server w wersjach: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 oraz 14.1.1.0.0

Uwagi

Podatność posiada publicznie dostępny exploit opublikowany w serwisie Packet Storm Security (plik 160143), dotyczący zdalnego wykonania kodu przez komponent Administration Console. Oracle wydał dedykowany alert bezpieczeństwa poza standardowym cyklem Critical Patch Update.

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Oracle Weblogic Server
APP
Oracle
10.3.6.0.012.1.3.0.012.2.1.3.012.2.1.4.014.1.1.0.0

CISA KEV — szczegółyi

Dostawcai: Oracle ↗
Produkti: WebLogic Server
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 3 maja 2022(po terminie)

🔧Advisory Oracle↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami dostawcy.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Oracle WebLogic Server zawiera niezidentyfikowaną lukę umożliwiającą niezalogowanemu atakującemu wykonanie kodu zdalnego. Ta luka jest powiązana z CVE-2020-14882.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Oracle WebLogic Server contains an unspecified vulnerability allowing an unauthenticated attacker to perform remote code execution. This vulnerability is related to CVE-2020-14882.

🔴