CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2020-14882

RCE bez uwierzytelnienia w konsoli Oracle WebLogic Server

CVSS 9.8v3.1pub. 2020-10-21upd. 2025-10-27

Krytyczna podatność w komponencie Console systemu Oracle WebLogic Server umożliwia nieuwierzytelnionemu atakującemu przejęcie pełnej kontroli nad serwerem przez sieć HTTP. Podatność jest aktywnie wykorzystywana w środowiskach produkcyjnych i figuruje na liście CISA KEV.

▸ Pokaż oryginał (EN)

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

🤖 Analiza AI

Jak działa

Podatność dotyczy komponentu konsoli administracyjnej (Console) Oracle WebLogic Server. Atakujący bez żadnych poświadczeń, posiadający dostęp sieciowy do serwera przez protokół HTTP, może wykorzystać podatność w sposób niewymagający interakcji po stronie użytkownika ani skomplikowanych warunków technicznych. Skuteczne wykorzystanie prowadzi do pełnego przejęcia instancji Oracle WebLogic Server (takeover). Niski poziom złożoności ataku (AC:L) oraz brak wymagań dotyczących uwierzytelnienia (PR:N) i interakcji użytkownika (UI:N) czynią tę podatność szczególnie niebezpieczną i łatwą do masowego wykorzystania.

Skutki

Atakujący może uzyskać pełną kontrolę nad serwerem Oracle WebLogic Server, co oznacza naruszenie poufności, integralności i dostępności wszystkich danych oraz usług hostowanych na serwerze — włącznie z możliwością zdalnego wykonania kodu (RCE).

Mitygacja

Należy niezwłocznie zastosować patche dostępne w ramach Oracle Critical Patch Update z października 2020 r. (cpuoct2020), zgodnie z oficjalnym biuletynem bezpieczeństwa Oracle: https://www.oracle.com/security-alerts/cpuoct2020.html. Ze względu na aktywne wykorzystywanie podatności w środowiskach produkcyjnych, aktualizacja powinna być traktowana priorytetowo. Jeśli natychmiastowe wdrożenie patcha jest niemożliwe, zaleca się ograniczenie dostępu do konsoli administracyjnej WebLogic na poziomie firewall do zaufanych adresów IP.

Kogo dotyczy

Oracle WebLogic Server w wersjach: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 oraz 14.1.1.0.0

Uwagi

Podatność jest potwierdzona przez CISA jako aktywnie exploitowana (CISA KEV). W referencjach dostępne są publicznie opublikowane exploity na platformie Packet Storm Security, obejmujące m.in. zdalne wykonanie kodu przez komponent konsoli administracyjnej.

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Oracle Weblogic Server
APP
Oracle
10.3.6.0.012.1.3.0.012.2.1.3.012.2.1.4.014.1.1.0.0

CISA KEV — szczegółyi

Dostawcai: Oracle ↗
Produkti: WebLogic Server
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 3 maja 2022(po terminie)

🔧Advisory Oracle↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Oracle WebLogic Server zawiera niezidentyfikowaną lukę, która pozwala na zdalne wykonanie kodu (RCE), na podstawie związku tej luki z CVE-2020-14750.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Oracle WebLogic Server contains an unspecified vulnerability, which is assessed to allow for remote code execution, based on this vulnerability being related to CVE-2020-14750.

🔴