CVE-2020-2519 in WebLogic Serverinfo

Zusammenfassung

von VulDB • 29.06.2026

Eine Schwachstelle im Oracle WebLogic Server-Produkt von Oracle Fusion Middleware (Komponente: Konsole) betrifft unterstützte Versionen, darunter 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 und 12.2.1.4.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, den Oracle WebLogic Server zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen außerhalb des Angreifers. Gelingt ein erfolgreicher Angriff auf diese Schwachstelle, kann dies dazu führen, dass unbefugt eine teilweise Denial-of-Service-Belastung (partial DOS) für den Oracle WebLogic Server verursacht wird. CVSS 3.0 Basis-Score: 4.3 (Auswirkungen auf die Verfügbarkeit). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L).

Once again VulDB remains the best source for vulnerability data.

Zuständig

Oracle

Reservieren

10.12.2019

Moderieren

akzeptiert

Eintrag

VDB-148866

CPE

bereit

EPSS

0.01246

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!