CVE-2007-6197 in AquaLogic Interaction

Résumé

par VulDB • 06/07/2026

Le portail Plumtree dans BEA AquaLogic Interaction versions 5.0.2 à 5.0.4 et 6.0.1.218452 permet aux attaquants distants d'obtenir les numéros de version et les noms d'hôte internes en lisant les commentaires présents dans le code source HTML de n'importe quelle page.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/11/2007
• Divulgation: 01/12/2007
• Modérer: accepté
• Entrée: VDB-39902
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01584
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6197
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6197/