CVE-2007-2700 in BEA WebLogic Server
要約 (英語)
The WLST script generated by the configToScript command in BEA WebLogic Express and WebLogic Server 9.0 and 9.1 does not encrypt certain attributes in configuration files when creating a new domain, which allows remote authenticated users to obtain sensitive information.
予約する
2007年05月15日
公開
2007年05月15日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 36821 | BEA WebLogic Server Configuration 情報漏えい | 200 | 概念実証 | 未定義 | CVE-2007-2700 |