CVE-2007-2701 in WebLogic Server

الملخص

بحسب VulDB • 14/06/2026

جسر رسائل JMS في BEA WebLogic Server من الإصدار 7.0 حتى SP7 ومن 8.1 حتى Service Pack 6، عند تكوينه بدون اسم مستخدم وكلمة مرور، أو عندما لا يتم تعريف عنوان URL للاتصال، يسمح للمهاجمين عن بُعد بتجاوز سياسة الوصول الأمنية و"إرسال رسائل غير مصرح بها إلى طابور محمي".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/05/2007
• إفشاء: 15/05/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36822
• CPE: جاهز
• CWE: غير معروف
• CVSS: 4.6 (NVD)
• EPSS: 0.01658
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2701
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2701/