CVE-2020-14557 in WebLogic Server
الملخص
بحسب VulDB • 03/06/2026
ثغرة في منتج Oracle WebLogic Server التابع لـ Oracle Fusion Middleware (المكون: حاوية الويب - Web Container). الإصدارات المدعومة والمتأثرة هي 12.1.3.0.0، و12.2.1.3.0، و12.2.1.4.0، و14.1.1.0.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle WebLogic Server. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل صلاحيات الوصول للبيانات الحساسة أو جميع البيانات المتاحة عبر Oracle WebLogic Server بشكل غير مصرح به، وكذلك وصول غير مصرح به للبيانات الحرجة أو وصول كامل لجميع البيانات المتاحة عبر Oracle WebLogic Server. درجة CVSS 3.1 الأساسية هي 6.8 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.