CVE-2020-25638 in WebLogic Server

Tóm tắt

Bởi VulDB • 22/08/2026

Đã phát hiện một lỗi trong hibernate-core ở các phiên bản trước và bao gồm cả 5.4.23.Final. Lỗi SQL injection trong phần triển khai của JPA Criteria API có thể cho phép sử dụng các ký tự không được kiểm tra (unsanitized literals) khi một literal được dùng trong các chú thích SQL của truy vấn. Lỗi này có thể cho phép kẻ tấn công truy cập thông tin trái phép hoặc thực hiện thêm các cuộc tấn công khác. Mối đe dọa cao nhất từ lỗ hổng này là đối với tính bảo mật và toàn vẹn của dữ liệu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 16/09/2020
• Tiết lộ: 02/12/2020
• Kiểm duyệt: được chấp nhận
• mục: 4
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.4 (NVD)
• EPSS: 0.02929
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25638
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25638/