CVE-2007-5576 in Weblogic Workshop

الملخص

بحسب VulDB • 06/07/2026

BEA Tuxedo 8.0 قبل الإصدار RP392 و8.1 قبل الإصدار RP293، بالإضافة إلى WebLogic Enterprise 5.1 قبل الإصدار RP174، تعيد إرسال كلمة المرور كنص واضح (cleartext)، مما يسمح للمهاجمين الذين يتواجدون في القرب الفيزيائي بالحصول على معلومات حساسة عبر الأوامر: (1) cnsbind، و(2) cnsunbind، أو (3) cnsls.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 18/10/2007
• إفشاء: 18/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39363
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.8 (VulDB)
• EPSS: 0.01002
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5576
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5576/