- Aktif istismar
CVE-2020-2551
Oracle WebLogic Server WLS Core bileşeninde kimlik doğrulamasız ele geçirme açığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 2478 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, internetten veya iç ağdan erişilebilen WebLogic sunucularının herhangi bir şifre gerekmeden saldırganlarca ele geçirilmesine izin veriyor. Açığın gerçek saldırılarda kullanıldığı bilindiği için risk çok yüksektir ve acil işlem gerektirir. Etkilenen sistemler hızla yamalanmalı veya erişime kapatılmalıdır.
ÖzetTürkçe
Oracle Fusion Middleware kapsamındaki Oracle WebLogic Server ürününün WLS Core Components bileşeninde kritik bir güvenlik açığı bulunuyor. IIOP üzerinden ağ erişimi olan, kimlik doğrulaması yapmamış bir saldırgan bu açığı kolayca istismar edebiliyor. Etkilenen desteklenen sürümler 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 ve 12.2.1.4.0'dır. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve aktif olarak istismar edildiği biliniyor.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan WebLogic Server'ı tamamen ele geçirebilir; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşur.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: WLS Core Components). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Oracle'ın bu açık için yayımladığı güvenlik güncellemesini (Critical Patch Update) etkilenen WebLogic Server sürümlerine (10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0) uygulayın. Genel öneri
- Üretici talimatlarına göre azaltma önlemlerini uygulayın; önlemler mümkün değilse ürünün kullanımını durdurun. CISA
- Yamalama yapılana kadar WebLogic sunucularının IIOP erişimini güvenlik duvarı ile yalnızca gerekli ve güvenilir sistemlere sınırlayın veya tamamen kapatın. Genel öneri
Ek önlemler
- WebLogic yönetim ve IIOP portlarını doğrudan internete açmayın; erişimi ağ segmentasyonu ve güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
- Sunucu günlüklerini ve ağ trafiğini beklenmeyen IIOP bağlantıları ile şüpheli süreç oluşumları açısından izleyin. Genel öneri
- Açık yamalanmadan önce internete açık olan sunucularda ele geçirilme belirtilerini (yeni hesaplar, bilinmeyen dosyalar, olağandışı giden bağlantılar) kontrol edin. Genel öneri
- Oracle'ın üç aylık güvenlik güncellemelerini düzenli takip edip uygulamak için bir yama yönetimi süreci işletin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation WebLogic Server | 10.3.6.0.0 | – |
| 12.1.3.0.0 | – | |
| 12.2.1.3.0 | – | |
| 12.2.1.4.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.