BDU:2020-00232

Опубликовано: 14 янв. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость компонента Web Container (JavaServer Faces) сервера приложений Oracle WebLogic Server связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощью HTTP протокола

Вендор

Сообщество свободного программного обеспечения

Oracle Corp.

Наименование ПО

Debian GNU/Linux

WebLogic Server

Версия ПО

9 (Debian GNU/Linux)

12.2.1.3.0 (WebLogic Server)

12.2.1.4.0 (WebLogic Server)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Oracle WebLogic Server:

https://www.oracle.com/security-alerts/cpujan2020.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-6950

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-6950
CVE

EPSS

Процентиль: 98%

0.57917

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-6950

CVSS3: 6.5

ubuntu

больше 4 лет назад

Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter.

CVE-2020-6950

CVSS3: 6.5

redhat

почти 6 лет назад

Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter.

CVE-2020-6950

CVSS3: 6.5

nvd

больше 4 лет назад

Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter.

CVE-2020-6950

CVSS3: 6.5

debian

больше 4 лет назад

Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers ...

GHSA-rpq8-mmwh-q9hm

CVSS3: 7.5

github

больше 4 лет назад

Directory traversal in Eclipse Mojarra

EPSS

Процентиль: 98%

0.57917

Средний

7.5 High

CVSS3

7.8 High

CVSS2