CVE-2009-1016 in BEA Product Suiteजानकारी

सारांश

द्वारा VulDB • 04/07/2026

BEA Product Suite के WebLogic Server घटक में BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6 और 7.0 SP7 में एक अज्ञात कमजोरी है जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को गोपनीयता, पूर्णता और उपलब्धता पर प्रभाव डालने की अनुमति देती है, जिसका संबंध IIS से है। नोट: पिछली जानकारी अप्रैल 2009 के CPU (Critical Patch Update) से प्राप्त की गई थी। Oracle ने एक विश्वसनीय शोधकर्ता द्वारा किए गए दावों पर कोई टिप्पणी नहीं की है कि यह एक स्टैक-आधारित बफर ओवरफ्लो है जिसमें एक अज्ञात सर्वर प्लगइन और एक निर्मित SSL प्रमाणपत्र शामिल हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

19/03/2009

प्रकटीकरण

15/04/2009

प्रविष्टि

VDB-47766

EPSS

0.02013

गतिविधियाँ

बहुत कम

क्षेत्र

Transportation, Finance, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!