CVE-2007-2695 in WebLogic Server
要約 (英語)
The HttpClusterServlet and HttpProxyServlet in BEA WebLogic Express and WebLogic Server 6.1 through SP7, 7.0 through SP7, 8.1 through SP5, 9.0, and 9.1, when SecureProxy is enabled, may process "external requests on behalf of a system identity," which allows remote attackers to access administrative data or functionality.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
予約する
2007年05月15日
公開
2007年05月15日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 36816 | BEA WebLogic Server リモートコード実行 | 概念実証 | 未定義 | CVE-2007-2695 |