Si­cher­heits­war­nung CVE-2020–14750 für Oracle WebLogic Server

Oracle vermeldet eine au­ßer­or­dent­li­che Si­cher­heits­war­nung bezüglich Re­mo­te­code­aus­füh­rung in Oracle WebLogic Server und stellt dafür einen ent­spre­chen­den Patch bereit. Betroffen sind die WebLogic Server Versionen:

• 10.3.6.0.0
• 12.1.3.0.0
• 12.2.1.3.0
• 12.2.1.4.0
• 14.1.1.0.0
  
  

Die Si­cher­heits­an­fäl­lig­keit CVE-2020–14750 hängt mit dem Si­cher­heits­pro­blem CVE-2020–14882 zusammen, das im Critical Patch Update vom Oktober 2020 behoben wurde. 

Aufgrund der Schwere dieser Si­cher­heits­an­fäl­lig­keit, der Ver­öf­fent­li­chung von Exploit-Code auf ver­schie­de­nen Websites sowie der Tatsache, dass diese Si­cher­heits­lü­cke ohne Au­then­ti­fi­zie­rung per remote genutzt werden kann,  empfiehlt Oracle dringend, die von dieser Si­cher­heits­war­nung be­reit­ge­stell­ten Updates so bald wie möglich anzuwenden.

Gerne un­ter­stüt­zen wir euch bei der Planung und Durch­füh­rung der Updates.