CVE-2009-1016 in BEA Product Suiteinformación

Resumen

por VulDB • 2026-07-04

Vulnerabilidad no especificada en el componente WebLogic Server de BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6 y 7.0 SP7 permite a usuarios remotos autenticados afectar la confidencialidad, integridad y disponibilidad, relacionado con IIS. NOTA: La información anterior fue obtenida del CPU de abril de 2009. Oracle no ha comentado las afirmaciones de un investigador fiable que indican que se trata de un stack-based buffer overflow que involucra a un Server Plug-in sin especificar y un certificado SSL manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2009-03-19

Divulgación

2009-04-15

Moderación

aceptado

Artículo

VDB-47766

CPE

listo

Explotación

Descargar

EPSS

0.02013

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!