Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar

CVE-2020-2883

Oracle WebLogic Server Core bileşeninde kimlik doğrulamasız sunucu ele geçirme açığı

Oracle Corporation WebLogic Server

Kritik 9,8 CVSS 3.0
Yayımlandı
Güncellendi
13 Oca 2026
Açık yaşı
2387 gün
Kaydı açan
oracle
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 7 Oca 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 28 Oca 2025.

Yönetici özeti

Bu açık, internetten veya iç ağdan erişilebilen WebLogic sunucularının şifre gerekmeden saldırganlar tarafından ele geçirilmesine yol açabilir. Açığın aktif olarak istismar edildiği bilinmektedir, bu nedenle acil müdahale gerekir. Etkilenen sürümleri kullanan kurumlar yamaları gecikmeden uygulamalıdır.

ÖzetTürkçe

Oracle Fusion Middleware kapsamındaki Oracle WebLogic Server'ın Core bileşeninde, IIOP ve T3 protokolleri üzerinden istismar edilebilen kritik bir açık bulunuyor. Kimlik doğrulaması yapmamış bir saldırgan, ağ erişimi olması halinde kolayca sunucuyu ele geçirebiliyor. Etkilenen sürümler 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 ve 12.2.1.4.0'dır. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine 2025-01-07 tarihinde eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan WebLogic Server'ı tamamen ele geçirebilir; bu da gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır. CVSS skoru 9.8'dir (kritik).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP, T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Oracle'ın bu açık için yayımladığı güvenlik yamasını (Critical Patch Update) etkilenen WebLogic Server sürümlerine (10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0) uygulayın. Genel öneri
  2. CISA'nın gerekli eylemi uyarınca üretici talimatlarındaki azaltma önlemlerini uygulayın; azaltma önlemleri mümkün değilse ürünün kullanımını sonlandırın. CISA
  3. Yama uygulanana kadar IIOP ve T3 protokollerine güvenilmeyen ağlardan erişimi güvenlik duvarı ile engelleyin. Genel öneri

Ek önlemler

  • WebLogic yönetim ve T3/IIOP portlarını doğrudan internete açmayın; yalnızca gerekli iç sistemlere erişim izni verin. Genel öneri
  • Sunucu ve ağ günlüklerinde T3 ve IIOP üzerinden gelen olağandışı bağlantıları ve beklenmedik süreç oluşumlarını izleyin. Genel öneri
  • Sistemin daha önce ele geçirilip geçirilmediğini kontrol edin; şüpheli durumda kimlik bilgilerini yenileyin. Genel öneri
  • Desteklenmeyen veya eski WebLogic sürümlerini desteklenen sürümlere yükseltin ve düzenli yama takvimi uygulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation WebLogic Server 10.3.6.0.0 –
12.1.3.0.0 –
12.2.1.3.0 –
12.2.1.4.0 –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.