超危
Oracle WebLogic Server安全漏洞(CVE-2020-2883)
2020-04-15 13:29:50 公开 ，2026-01-12 22:07:35 更新
- CISA KEV
- 关键漏洞
- 远程
- 公开PoC
- 无需认证
- 2024两高一弱互联网漏洞
- 2024两高一弱内网漏洞
- 2025两高一弱漏洞
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-01-11 12:55:18
风险信息
- CVSS v2 向量
- AV:N/AC:L/Au:N/C:P/I:P/A:P
- CVSS v2 风险值
- 7.5
- CVSS v3 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3 风险值
- 9.8
- CVSS v3.1 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 9.8
详细信息
- 漏洞类型
- 其他
- 漏洞描述
- Oracle Fusion中间件（组件：Core）的Oracle WebLogic Server产品中存在漏洞。受影响的支持版本为10.3.6.0.0、12.1.3.0.0、12.2.1.3.0和12.2.1.4.0。易被利用的漏洞允许未经身份验证的攻击者通过IIOP、T3进行网络访问，从而危害Oracle WebLogic Server。成功攻击此漏洞可导致Oracle WebLogic Server被接管。
- 修复建议
- 有关修补程序、升级或建议的解决方法信息，请参阅Oracle Critical Patch Update Advisory - April 2020。参考链接： https://www.oracle.com/security-alerts/cpuapr2020.html
参考链接
- http://packetstormsecurity.com/files/157950/WebLogic-Server-Deserialization-Remote-Code-Execution.html
CVE · x_refsource_MISC
- https://www.oracle.com/security-alerts/cpuapr2020.html
CVE · x_refsource_MISC
- https://www.zerodayinitiative.com/advisories/ZDI-20-504/
CVE · x_refsource_MISC
- https://www.zerodayinitiative.com/advisories/ZDI-20-570/
CVE · x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-2883
NVD · US Government Resource