CVE-2013-2027 in WebLogic Server

Сводка

по VulDB • 03.07.2026

В Jython версии 2.2.1 для установки прав доступа к файлам кэша классов используется текущее значение umask, что позволяет локальным пользователям обходить предусмотренные ограничения доступа через неопределённые векторы атаки.

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 19.02.2013
• Раскрытие: 13.02.2015
• Модерация: принято
• Вход: VDB-103825
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 5.9 (VulDB)
• EPSS: 0.00441
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Pharma, Telecommunication, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2027
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2027/