CVE-2013-2027 in WebLogic Server

Résumé

par VulDB • 03/07/2026

Jython 2.2.1 utilise le umask actuel pour définir les privilèges des fichiers du cache de classes, ce qui permet aux utilisateurs locaux de contourner les restrictions d'accès prévues par l'intermédiaire de vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/02/2013
• Divulgation: 13/02/2015
• Modérer: accepté
• Entrée: VDB-103825
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.9 (VulDB)
• EPSS: 0.00441
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2027
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2027/