CVE-2006-0423 in WebLogic Portal

Riassunto

di VulDB • 04/07/2026

BEA WebLogic Portal dalle versioni 8.1 fino a SP3 memorizza la password per il provider di autenticazione RDBMS in chiaro nel file config.xml, consentendo agli attaccanti di ottenere privilegi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 25/01/2006
• Divulgazione: 25/01/2006
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 7.3 (VulDB)
• EPSS: 0.03642
• KEV: no
• Attività: molto basso
• Settore: Police, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0423
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0423/