Oracle WebLogic Server 10.3.6.0.0/12.1.3.0.0/12.2.1.3.0/12.2.1.4.0 elévation de privilèges

CVSS Meta Temp ScoreExploit Prix Actuel (≈)CTI Interest Score
6.1$0-$5k0.00

Une vulnérabilité a été trouvé dans Oracle WebLogic Server 10.3.6.0.0/12.1.3.0.0/12.2.1.3.0/12.2.1.4.0 (Application Server Software) et classée critique. Affecté par cette vulnérabilité est une fonction inconnue. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges.

La vulnerabilité a été publié en 15/04/2020 (non défini). Cette vulnérabilité a été nommée CVE-2020-2963. L'attaque peut être lancée à distance. De multiples niveaux d'authentification sont requis pour l'exploitation.Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.

En appliquant un correctif il est possible d'éliminer le problème.

ProduitinfoÉditer

Taper

Fournisseur

Name

CPE 2.3infoÉditer

CPE 2.2infoÉditer

CVSSv3infoÉditer

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.3

VulDB Base Score: 4.7
VulDB Temp Score: 4.5
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

Fournisseur Base Score (Oracle): 7.2
Fournisseur Vector (Oracle): 🔍

NVD Base Score: 7.2
NVD Vector: 🔍

CVSSv2infoÉditer

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexitéAuthentificationConfidentialityIntegrityDisponibilité
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

ExploitinginfoÉditer

Classe: Elévation de privilèges
CWE: CWE-269
ATT&CK: Inconnue

Localement: Non
Remote: Oui

Disponibilité: 🔍
Status: Non défini
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Renseignements sur les menacesinfoÉditer

Intérêt: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Contre-mesuresinfoÉditer

Recommandé: Patch
Status: 🔍

0-Day Time: 🔍

ChronologieinfoÉditer

10/12/2019 🔍
15/04/2020 +127 jours 🔍
16/04/2020 +1 jours 🔍
16/04/2020 +0 jours 🔍

SourcesinfoÉditer

Fournisseur: https://www.oracle.com

Status: Non défini

CVE: CVE-2020-2963 (🔍)

EntréeinfoÉditer

Établi: 16/04/2020 13:49
Mise à jour: 16/04/2020 13:54
Changements: (12) software_type vulnerability_cwe vulnerability_cvss3_nvd_av vulnerability_cvss3_nvd_ac vulnerability_cvss3_nvd_pr vulnerability_cvss3_nvd_ui vulnerability_cvss3_nvd_s vulnerability_cvss3_nvd_c vulnerability_cvss3_nvd_i vulnerability_cvss3_nvd_a source_cve_assigned source_cve_nvd_summary
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Langues: fr + en.

Veuillez vous connecter pour commenter.

Want to stay up to date on a daily basis?

Enable the mail alert feature now!