- Aktif istismar
CVE-2020-14882
Oracle WebLogic Server Konsolu'nda kimlik doğrulamasız uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 12 Oca 2026
- Açık yaşı
- 2198 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, internetten veya iç ağdan erişilebilen WebLogic sunucularının şifre gerekmeden saldırganlar tarafından ele geçirilmesine yol açabilir. Açığın aktif olarak istismar edildiği bilindiği için risk çok yüksektir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Oracle Fusion Middleware kapsamındaki Oracle WebLogic Server'ın Console bileşeninde kritik bir güvenlik açığı bulunuyor. Kimlik doğrulaması olmayan bir saldırgan, HTTP üzerinden ağ erişimiyle sunucuyu kolayca ele geçirebilir. Etkilenen desteklenen sürümler 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 ve 14.1.1.0.0'dır. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması yapmadan WebLogic Server'ı tamamen ele geçirebilir; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşur. Bu durum uzaktan kod çalıştırmaya imkân tanır.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Oracle'ın bu açık için yayımladığı güvenlik yamasını (Critical Patch Update) etkilenen tüm WebLogic Server sürümlerine uygulayın. Genel öneri
- CISA gereği: Güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Yama uygulanana kadar WebLogic yönetim konsoluna ağ erişimini yalnızca güvenilir yönetim IP adresleriyle sınırlayın ve konsolu internete açmayın. Genel öneri
- Yama sonrasında sunucunun daha önce ele geçirilip geçirilmediğini kontrol edin; şüpheli işlemleri, yeni oluşturulmuş dosyaları ve olağandışı konsol isteklerini inceleyin. Genel öneri
Ek önlemler
- WebLogic yönetim konsolunu yalnızca ayrı bir yönetim ağından veya VPN üzerinden erişilebilir hale getirin. Genel öneri
- Konsol bileşenine yönelik olağandışı HTTP isteklerini web sunucusu ve WAF günlüklerinde izleyin. Genel öneri
- Oracle'ın düzenli güvenlik yama takvimini takip edin ve desteklenen sürümleri güncel tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation WebLogic Server | 10.3.6.0.0 | – |
| 12.1.3.0.0 | – | |
| 12.2.1.3.0 | – | |
| 12.2.1.4.0 | – | |
| 14.1.1.0.0 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2020.html Diğer
- packetstormsecurity.com/…cle-WebLogic-Server-Remote-Code-Execution.html Diğer
- packetstormsecurity.com/…tion-Console-Handle-Remote-Code-Execution.html Diğer
- packetstormsecurity.com/…gic-Server-12.2.1.0-Remote-Code-Execution.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.