CVE-2007-2700 in WebLogic Server

Riassunto

di VulDB • 25/06/2026

Lo script WLST generato dal comando configToScript in BEA WebLogic Express e WebLogic Server 9.0 e 9.1 non critta determinati attributi nei file di configurazione durante la creazione di un nuovo dominio, consentendo agli utenti remoti autenticati di ottenere informazioni sensibili.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/05/2007
• Divulgazione: 15/05/2007
• Moderazione: accettato
• Voce: VDB-36821
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.01713
• KEV: no
• Attività: molto basso
• Settore: Police, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2700
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2700/