ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-00232
7.8высокая

BDU:2020-00232 (CVE-2020-6950)

Уязвимость компонента Web Container (JavaServer Faces) сервера приложений Oracle WebLogic Server, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2020-01-22
Описание

Уязвимость компонента Web Container (JavaServer Faces) сервера приложений Oracle WebLogic Server связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощью HTTP протокола

Затрагиваемое ПО и версии
Debian GNU/Linux (9)WebLogic Server (12.2.1.3.0)WebLogic Server (12.2.1.4.0)
Способ устранения

Использование рекомендаций:
Для Oracle WebLogic Server:
https://www.oracle.com/security-alerts/cpujan2020.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-6950

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://www.oracle.com/security-alerts/public-vuln-to-advisory-mapping.htmlhttps://www.oracle.com/security-alerts/cpujan2020.htmlhttps://security-tracker.debian.org/tracker/CVE-2020-6950
Проверьте безопасность своего сайта и почты → Полная проверка домена