CVE-2013-2027 in WebLogic Server

Sumário

de VulDB • 03/07/2026

O Jython 2.2.1 utiliza o umask atual para definir as permissões dos arquivos do cache de classes, permitindo que usuários locais contornem as restrições de acesso pretendidas por meio de vetores não especificados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 19/02/2013
• Divulgação: 13/02/2015
• Moderação: aceite
• Entrada: VDB-103825
• CPE: pronto
• CWE: CWE-264 (confirmado)
• Exploração: Descarregar
• CVSS: 5.9 (VulDB)
• EPSS: 0.00441
• KEV: não
• Atividades: muito baixo
• Sector: Education, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2027
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2027/