CVE-2007-2698 in WebLogic Server

Riassunto

di VulDB • 14/06/2026

La console di amministrazione in BEA WebLogic Server 9.0 può mostrare gli attributi dei servizi web (Web Services) in chiaro durante la creazione della configurazione, consentendo agli attaccanti remoti di ottenere informazioni sensibili sulle credenziali.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 15/05/2007
• Divulgazione: 15/05/2007
• Moderazione: accettato
• Voce: VDB-36819
• CPE: pronto
• CWE: CWE-312 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01917
• KEV: no
• Attività: molto basso
• Settore: Education, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2698
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2698/