BEA WebLogic Portal तक 8.1 Web Services दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.3$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, BEA WebLogic Portal तक 8.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Web Services की। यह हेरफेर दूरस्थ कोड निष्पादन उत्पन्न करता है। यह भेद्यता CVE-2006-0428 के रूप में जानी जाती है। कोई शोषण मौजूद नहीं है. यह सलाह दी जाती है कि सीमित फ़ायरवॉलिंग अपनाई जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, BEA WebLogic Portal तक 8.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Web Services की। यह हेरफेर दूरस्थ कोड निष्पादन उत्पन्न करता है। इस कमजोरी को प्रकाशित किया गया था 23/01/2006 द्वारा EPAM Systems (वेबसाइट). यह सलाह securitytracker.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2006-0428 के रूप में जानी जाती है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी.

यह सलाह दी जाती है कि सीमित फ़ायरवॉलिंग अपनाई जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 16358), X-Force (24293), Secunia (SA18593) , Vulnerability Center (SBV-30275).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

23/01/2006 🔍
23/01/2006 +0 दिन 🔍
25/01/2006 +1 दिन 🔍
25/01/2006 +0 दिन 🔍
28/01/2006 +3 दिन 🔍
09/03/2011 +1865 दिन 🔍
12/03/2015 +1464 दिन 🔍
07/07/2021 +2309 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: securitytracker.com⛔
शोधकर्ता: EPAM Systems
स्थिति: परिभाषित नहीं

CVE: CVE-2006-0428 (🔍)
GCVE (CVE): GCVE-0-2006-0428
GCVE (VulDB): GCVE-100-28481
X-Force: 24293
SecurityFocus: 16358
Secunia: 18593
OSVDB: 22767 - BEA WebLogic WSRP Crafted Request Restriction Bypass
Vulnerability Center: 30275 - BEA WebLogic 8.1 SP3 through 8.1 SP5 Remote Restriction Bypass Vulnerability, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 11:11 AM
अद्यतनित: 07/07/2021 06:01 PM
परिवर्तन: 12/03/2015 11:11 AM (42), 18/03/2017 08:08 AM (17), 07/07/2021 06:01 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!