Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar

CVE-2020-14750

Oracle WebLogic Server Konsolunda Kimlik Doğrulamasız Uzaktan Kod Çalıştırma

Oracle Corporation WebLogic Server

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
12 Oca 2026
Açık yaşı
2186 gün
Kaydı açan
oracle
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.

Yönetici özeti

Bu açık, internetten veya iç ağdan herhangi bir şifre gerektirmeden şirketin WebLogic sunucusunun ele geçirilmesine yol açabilir. Açığın gerçek saldırılarda kullanıldığı bilindiği için risk çok yüksektir. Güncellemelerin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Oracle Fusion Middleware kapsamındaki Oracle WebLogic Server'ın Console bileşeninde kritik bir güvenlik açığı bulunuyor. Kimlik doğrulaması olmayan bir saldırgan, HTTP üzerinden ağ erişimiyle sunucuyu kolayca ele geçirebiliyor. Etkilenen sürümler 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 ve 14.1.1.0.0'dır. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Saldırgan, oturum açmadan WebLogic Server'ı tamamen ele geçirip gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrol sağlayabilir. Bu, sunucuda uzaktan kod çalıştırılmasına imkan verir.

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Oracle'ın yayımladığı güvenlik güncellemesini, satıcı talimatlarına uygun şekilde tüm etkilenen WebLogic Server sürümlerine (10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0) uygulayın. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri satıcı talimatlarına göre uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa WebLogic yönetim konsoluna ağdan erişimi güvenlik duvarı ile kısıtlayın ve internete açık bırakmayın. Genel öneri
  4. Güncellemeden sonra sunucuların daha önce ele geçirilip geçirilmediğini kontrol edin. Genel öneri

Ek önlemler

  • Yönetim konsolunu yalnızca yönetim ağından veya VPN üzerinden erişilebilir hale getirin. Genel öneri
  • Konsola yönelik olağan dışı HTTP isteklerini ve sunucuda beklenmeyen süreç veya dosya oluşumunu izleyin. Genel öneri
  • Oracle'ın düzenli güvenlik yamalarını takip edip periyodik olarak uygulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation WebLogic Server 10.3.6.0.0 –
12.1.3.0.0 –
12.2.1.3.0 –
12.2.1.4.0 –
14.1.1.0.0 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.