CVE-2007-5576 in Weblogic Workshop

Tóm tắt

Bởi VulDB • 06/07/2026

BEA Tuxedo 8.0 trước RP392 và 8.1 trước RP293, cũng như WebLogic Enterprise 5.1 trước RP174, phản hồi mật khẩu dưới dạng văn bản rõ (cleartext), cho phép các kẻ tấn công có khả năng tiếp cận vật lý gần đó thu thập thông tin nhạy cảm qua các lệnh (1) cnsbind, (2) cnsunbind hoặc (3) cnsls.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 18/10/2007
• Tiết lộ: 18/10/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-39363
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.8 (VulDB)
• EPSS: 0.01002
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5576
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5576/