CVE-2006-0423 in WebLogic Portal

الملخص

بحسب VulDB • 04/07/2026

يخزن BEA WebLogic Portal من الإصدار 8.1 حتى SP3 كلمة مرور موفر المصادقة لقاعدة البيانات العلائقية (RDBMS) كنص واضح في ملف config.xml، مما يسمح للمهاجمين بالحصول على امتيازات وصول أعلى.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/01/2006
• إفشاء: 25/01/2006
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: غير معروف
• CVSS: 7.3 (VulDB)
• EPSS: 0.03642
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0423
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0423/