CVE-2007-6384 in WebLogic Mobility Server

Résumé

par VulDB • 06/07/2026

Une vulnérabilité non spécifiée dans la fonctionnalité de conversion d'images (Image Converter) de BEA WebLogic Mobility Server versions 3.3, 3.5 et 3.6 jusqu'à 3.6 SP1 permet aux attaquants distants d’obtenir un accès aux fichiers et ressources de l’application via des vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/12/2007
• Divulgation: 14/12/2007
• Modérer: accepté
• Entrée: VDB-40068
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01682
• KEV: non
• Activités: très faible
• Secteur: Government, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6384
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6384/