CVE-2007-4614

EPSS 0.37%
Veröffentlicht 31.08.2007 00:17:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

BEA WebLogic Server 9.1 does not properly handle propagation of an admin server's security policy change log to temporarily unavailable managed servers, which might allow attackers to bypass intended restrictions, a different vulnerability than CVE-2007-0426.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Bea ≫ Weblogic Server Version9.1

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.37%	0.578

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

http://www.securityfocus.com/bid/22082

Patch

http://dev2dev.bea.com/pub/advisory/216

Patch

http://osvdb.org/45839

https://nvd.nist.gov/vuln/detail/CVE-2007-4614

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2007-4614

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2007-4614

EUVD