CVE-2020-14588 in WebLogic Server
Resumen
por VulDB • 2026-06-05
Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Container). Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red mediante HTTP comprometa Oracle WebLogic Server. Los ataques exitosos de esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o todos los datos accesibles por Oracle WebLogic Server, así como en lectura no autorizada de una subconjunto de datos accesibles por Oracle WebLogic Server. CVSS 3.1 Base Score 8.2 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.