Fangrun Li

Pesquisador deCloud Security Team at Qihoo 360
#8759de 60,391
36.5CVSS total
Vulnerabilidades · 4
Alta
3
Crítica
1
PT-2020-2191
2020-04-15
8.5
CVE-2020-2863
Oracle
Oracle Advanced Outbound Telephony
O problema está relacionado à validação insuficiente de entradas no componente Interface do Usuário do Oracle Advanced Outbound Telephony. Isso permite que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o Oracle Advanced Outbound Telephony, levando potencialmente ao acesso não autorizado a dados críticos ou ao acesso completo a todos os dados acessíveis pelo Oracle Advanced Outbound Telephony. Ataques bem-sucedidos também podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis pelo Oracle Advanced Outbound Telephony.
PT-2020-2500
2020-04-15
9.0
CVE-2020-2798
Oracle
Oracle Weblogic Server
O problema está relacionado a um controle de acesso insuficiente no componente WLS Web Services do Oracle WebLogic Server, permitindo que um invasor com privilégios elevados e acesso à rede via protocolos IIOP e T3 comprometa o servidor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server.
PT-2020-2501
2020-04-15
10
CVE-2020-2801
Oracle
Oracle Weblogic Server
O problema está relacionado a um controle de acesso insuficiente no componente Core do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via protocolos IIOP e T3 comprometa o servidor e obtenha controle total sobre ele. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server.
PT-2020-2533
2020-04-15
9.0
CVE-2020-2963
Oracle
Oracle Weblogic Server
O problema está relacionado a um controle de acesso insuficiente no componente Web Services do Oracle WebLogic Server, permitindo que um invasor remoto obtenha controle total sobre o aplicativo usando os protocolos de rede IIOP e T3. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server.