Description
Oracle融合中间件OracleWeb逻辑服务器组件中的漏洞(子组件：WLS核心组件)。 受影响的支持版本为12.2.1.3。 易于开发的漏洞允许未经身份验证的攻击者通过T3进行网络访问，以损害OracleWeb逻辑服务器。 此漏洞的成功攻击可能导致接管OracleWeb逻辑服务器。 CVSS3.0基础评分9.8（保密性、完整性和可用性影响）。 CVSS矢量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。
Oracle Weblogic远程代码执行漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.oracle.com/security-alerts/alert-cve-2020-14750.html
https://www.cnblogs.com/liliyuanshangcao/p/13549992.html
https://www.secrss.com/articles/51214
https://github.com/0day404/HV-2024-POC/blob/main/WebLogic%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E(CVE-2024-21006).md
https://nti.nsfocus.com/api/v2/report/pdf/?file=Oracle_WebLogic_Server_Remote_Code_Execution_And_Denial_Of_Service_Vulnerability_Announcement_20250122.pdf
https://nvd.nist.gov/vuln/detail/cve-2020-14882
https://nsfocusglobal.com/oracle-weblogic-server-remote-code-execution-and-denial-of-service-vulnerability-cve-2025-21535-cve-2025-21549/
https://www.broadcom.com/support/security-center/protection-bulletin/cve-2024-20931-oracle-weblogic-server-rce-vulnerability
https://www.rapid7.com/blog/post/2020/10/29/oracle-weblogic-unauthenticated-complete-takeover-cve-2020-14882-what-you-need-to-know/