BEA WebLogic Server तक 6.1 दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic Server तक 6.1 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह परिवर्तन दूरस्थ कोड निष्पादन का कारण बनता है। यह कमजोरी CVE-2007-2695 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic Server तक 6.1 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह परिवर्तन दूरस्थ कोड निष्पादन का कारण बनता है। 15/05/2007 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 14/05/2007 (वेबसाइट). securitytracker.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2007-2695 के नाम से सूचीबद्ध है। CVE आवंटन 15/05/2007 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 86766 प्लगइन से कर सकता है (BEA WebLogic Multiple Vulnerabilities (2007)).

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 23979), X-Force (34282), Secunia (SA25284), SecurityTracker (ID 1018057) , Vulnerability Center (SBV-15831).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.6
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

14/05/2007 🔍
14/05/2007 +0 दिन 🔍
14/05/2007 +0 दिन 🔍
15/05/2007 +0 दिन 🔍
15/05/2007 +0 दिन 🔍
15/05/2007 +0 दिन 🔍
15/05/2007 +0 दिन 🔍
15/05/2007 +0 दिन 🔍
15/05/2007 +0 दिन 🔍
08/08/2007 +84 दिन 🔍
13/03/2015 +2774 दिन 🔍
14/06/2025 +3746 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: securitytracker.com⛔
स्थिति: पुष्टि की गई

CVE: CVE-2007-2695 (🔍)
GCVE (CVE): GCVE-0-2007-2695
GCVE (VulDB): GCVE-100-36816
X-Force: 34282
SecurityFocus: 23979 - Multiple BEA WebLogic Applications Multiple Vulnerabilities
Secunia: 25284
OSVDB: 36074 - BEA WebLogic HttpClusterServlet / HttpProxyServlet SecureProxy Admin Functionality Access
SecurityTracker: 1018057
Vulnerability Center: 15831 - BEA WebLogic Express and WebLogic Server Allow Remote Unauthenticated Administrative Access, Medium
Vupen: ADV-2007-1815

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/03/2015 02:56 PM
अद्यतनित: 14/06/2025 08:58 AM
परिवर्तन: 13/03/2015 02:56 PM (64), 23/07/2019 11:35 AM (3), 14/06/2025 08:58 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!