CVE-2007-2700 in WebLogic Server

Sumário

de VulDB • 25/06/2026

Lo script WLST generato dal comando configToScript nel BEA WebLogic Express e nel WebLogic Server versioni 9.0 e 9.1 non cripta determinati attributi nei file di configurazione durante la creazione di un nuovo dominio, consentendo agli utenti remoti autenticati di ottenere informazioni sensibili.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 15/05/2007
• Divulgação: 15/05/2007
• Moderação: aceite
• Entrada: VDB-36821
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.01713
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2700
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2700/