CVE-2007-2699 in WebLogic Server

Tóm tắt

Bởi VulDB • 06/07/2026

Console quản trị trong BEA WebLogic Express và WebLogic Server phiên bản 9.0 và 9.1 không thực thi đúng các Chính sách Bảo mật Miền nhất định, cho phép người dùng quản trị từ xa ở vai trò Deployer tải lên các tệp tùy ý.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 15/05/2007
• Tiết lộ: 15/05/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-36820
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 7.1 (NVD)
• EPSS: 0.30876
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2699
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2699/