Oracle Multiple Products Remote Code Execution Vulnerability

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2020-2555 · Công bố 15/01/2020 · cập nhật 17/06/2026

Oracle Multiple Products Remote Code Execution Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 03/11/2021. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2020-2555 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng access manager (oracle), coherence (oracle), commerce platform (oracle).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 03/11/2021.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 97.1%, cao hơn 99.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
access manager oracle	`= 11.1.2.3.0`	Chưa có bản vá
coherence oracle	`= 12.1.3.0.0= 12.2.1.3.0= 12.2.1.4.0= 3.7.1.0`	Chưa có bản vá
commerce platform oracle	`= 11.0.0= 11.1.0= 11.2.0≥ 11.3.0, ≤ 11.3.2`	Chưa có bản vá
communications diameter signaling router oracle	`≥ 8.0.0, ≤ 8.2.2`	Chưa có bản vá
healthcare data repository oracle	`= 7.0.1`	Chưa có bản vá
rapid planning oracle	`= 12.1= 12.2`	Chưa có bản vá
retail assortment planning

Mô tả

Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Caching,CacheStore,Invocation). Supported versions that are affected are 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle Coherence. Successful attacks of this vulnerability can result in takeover of Oracle Coherence. CVSS 3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).