CVE-2006-0423

EPSS 1.67%
Veröffentlicht 25.01.2006 23:07:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

BEA WebLogic Portal 8.1 through SP3 stores the password for the RDBMS Authentication provider in cleartext in the config.xml file, which allows attackers to gain privileges.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 12

NVD 4 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Oracle ≫ Weblogic Portal Version8.1

Oracle ≫ Weblogic Portal Version8.1 Updatesp1

Oracle ≫ Weblogic Portal Version8.1 Updatesp2

Oracle ≫ Weblogic Portal Version8.1 Updatesp3

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.67%	0.804

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://securitytracker.com/id?1015528

Patch

http://www.securityfocus.com/bid/16358

http://dev2dev.bea.com/pub/advisory/167

Patch

Vendor Advisory

http://dev2dev.bea.com/pub/advisory/262

http://secunia.com/advisories/18593

http://www.vupen.com/english/advisories/2006/0312

http://www.vupen.com/english/advisories/2008/0613

https://exchange.xforce.ibmcloud.com/vulnerabilities/24284

https://exchange.xforce.ibmcloud.com/vulnerabilities/40705

https://nvd.nist.gov/vuln/detail/CVE-2006-0423

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-0423

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-0423

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2006-0423