CVE-2007-2703 in WebLogic Portal

सारांश

द्वारा VulDB • 30/06/2026

BEA WebLogic Portal 9.2 GA में यदि कोई प्रशासक एक लंबी भूमिका विवरण (role description) प्रदान करता है तो यह एक आगंतुक के अधिकारों की भूमिका को क्षतिग्रस्त कर सकता है, जिससे रिमोट से प्रमाणीकृत उपयोगकर्ताओं को विशेष संसाधनों तक पहुंचने का अवसर मिल सकता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 15/05/2007
• प्रकटीकरण: 15/05/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-36824
• CPE: तैयार
• CWE: अज्ञात
• CVSS: 3.6 (NVD)
• EPSS: 0.01532
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2703
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2703/