CVE-2007-2705— BEA WebLogic Integration和WebLogic Workshop 'exploded format' 目录遍历漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2007-2705の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Directory traversal vulnerability in the Test View Console in BEA WebLogic Integration 9.2 before SP1 and WebLogic Workshop 8.1 SP2 through SP6, when "deployed in an exploded format," allows remote attackers to list a WebLogic Workshop Directory (wlwdir) parent directory via unspecified vectors.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
BEA WebLogic Integration和WebLogic Workshop 'exploded format' 目录遍历漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
BEA WebLogic Integration SP1和WebLogic Workshop 中的Test View Console存在目录穿越漏洞。当"在exploded format中被部署时"，远程攻击者可以借助未明向量，列出WebLogic Workshop Directory (wlwdir)母目录。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2007-2705の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2007-2705のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · n/a · 2007-05-16 · 55 CVEs total
| CVE-2007-2688 | Caucho Resin多个远程信息泄露漏洞 | |
| CVE-2007-2703 | BEA WebLogic Portal 安全漏洞 | |
| CVE-2007-2698 | BEA WebLogic Server Web Service属性信息泄露漏洞 | |
| CVE-2007-2701 | BEA WebLogic Server JMS Message Bridge 安全访问漏洞 | |
| CVE-2007-2700 | BEA WebLogic Express和WebLogic Server WLST脚本信息泄露漏洞 | |
| CVE-2007-2699 | BEA WebLogic Express和WebLogic Server 域安全策略安全权限漏洞 | |
| CVE-2007-2702 | BEA WebLogic Portal GroupSpace应用程序跨站脚本攻击漏洞 | |
| CVE-2007-2691 | MySQL Rename Table函数访问验证漏洞 | |
| CVE-2007-2690 | IBM ISS Proventia系列产品 全宽度和半宽度编码IDS/IPS/WAF绕过漏洞 | |
| CVE-2007-2689 | Check Point Web Intelligence GS07-01 全宽度和半宽度编码IDS/IPS/WAF绕过漏洞 | |
| CVE-2007-2692 | MySQL SQL SECURITY INVOKER存储过程权限提升漏洞 | |
| CVE-2007-2715 | Snaps! Gallery 'Users.PHP' 远程密码更改漏洞 | |
| CVE-2007-2714 | WordPress Akismet Plugin 'akismet.php' 未明漏洞 | |
| CVE-2007-2713 | IFDate Administrative 'admin/URI' 身份认证绕过漏洞 | |
| CVE-2007-2712 | MHSoftware Connect Daily 未明漏洞 | |
| CVE-2007-2711 | TinyIdentD远程栈缓冲区溢出漏洞 | |
| CVE-2007-2710 | NagiosQL 'prepend_adm.php' PHP远程文件包含漏洞 | |
| CVE-2007-2709 | NagiosQL 'prepend_adm.php' PHP远程文件包含漏洞 | |
| CVE-2007-2708 | Tools 4 Web News-Script 'NewsAdmin.PHP' 远程文件包含漏洞 | |
| CVE-2007-2707 | Linksnet Newsfeed 'linksnet_linkslog_rss.php' 远程文件包含漏洞 |
Showing 20 of 55 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2007-2705へのコメント
まだコメントはありません