Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar

CVE-2020-14883

Oracle WebLogic Server'da yetkisiz ele geçirmeye yol açan güvenlik açığı

Oracle Corporation WebLogic Server

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
12 Oca 2026
Açık yaşı
2198 gün
Kaydı açan
oracle
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.

ÖzetTürkçe

Oracle Fusion Middleware ürünü Oracle WebLogic Server'ın Console bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 ve 14.1.1.0.0'dır. Kolayca istismar edilebilen bu güvenlik açığı, yüksek ayrıcalıklı bir saldırganın HTTP üzerinden ağ erişimiyle Oracle WebLogic Server'ı ele geçirmesine olanak tanımaktadır. Bu güvenlik açığına yönelik başarılı saldırılar, Oracle WebLogic Server'ın tamamen ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.2 olup gizlilik, bütünlük ve erişilebilirlik üzerinde etkileri bulunmaktadır. CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation WebLogic Server 10.3.6.0.0 –
12.1.3.0.0 –
12.2.1.3.0 –
12.2.1.4.0 –
14.1.1.0.0 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.