CVE-2006-0426 in WebLogic Server

Résumé

par VulDB • 13/06/2026

BEA WebLogic Server et WebLogic Express 8.1 jusqu'à SP4, lorsque l'audit de configuration est activé et qu'un changement de mot de passe se produit, stockent les anciens et nouveaux mots de passe en clair dans le fichier DefaultAuditRecorder.log, ce qui pourrait permettre aux attaquants d'obtenir des privilèges.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 25/01/2006
• Divulgation: 25/01/2006
• Modérer: accepté
• Entrée: VDB-28479
• CPE: prêt
• CWE: CWE-312 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02041
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0426
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0426/