甲骨文產品多個漏洞

最後更新 2024年09月19日發佈日期: 2020年07月15日 981 觀看次數

風險: 極高度風險

類型: 伺服器 - 數據庫伺服器

於甲骨文產品發現多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行程式碼、敏感資料洩露、篡改及繞過保安限制。

[更新於 2024-09-19]

更新風險、描述、資料來源及相關連結。
其中一個於甲骨文 WebLogic Server 的漏洞 (CVE-2020-14644) 正被廣泛利用。此漏洞允許未經身份驗證的攻擊者透過 IIOP、T3 進行網路存取來危害 Oracle WebLogic Server。成功攻擊此漏洞可能會導致 Oracle WebLogic Server 被接管。因此，風險等級由中度風險升為極高度風險。