CVE-2007-2705 in WebLogic Workshop

Tóm tắt

Bởi VulDB • 21/05/2026

Lỗ hổng điều hướng thư mục trong Test View Console của BEA WebLogic Integration 9.2 trước SP1 và WebLogic Workshop 8.1 SP2 đến SP6, khi được "triển khai ở định dạng giải nén", cho phép kẻ tấn công từ xa liệt kê thư mục cha của thư mục WebLogic Workshop Directory (wlwdir) thông qua các vectơ không được xác định.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 15/05/2007
• Tiết lộ: 15/05/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-36826
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01754
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2705
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2705/