4.4

CVE-2007-0413

BEA WebLogic Server 8.1 through 8.1 SP5 stores cleartext data in a backup of config.xml after offline editing, which allows local users to obtain sensitive information by reading this backup file.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Bea ≫ Weblogic Server Update sp5 Version <= 8.1
Bea ≫ Weblogic Server Version 8.1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.3% 0.216
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 4.4 3.4 6.4
AV:L/AC:M/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/23750
Vendor Advisory
http://www.securityfocus.com/bid/22082
http://www.vupen.com/english/advisories/2007/0213
http://securitytracker.com/id?1017525
http://dev2dev.bea.com/pub/advisory/207
Patch
Vendor Advisory
http://osvdb.org/38504