CVE-2007-0426

中 6.8CVE-2007-0426 · 23/01/2007 公開 · 16/06/2026 更新

要点

CVE-2007-0426 は weblogic portal (oracle) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.3%（全脆弱性の 88.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
weblogic portal oracle	`= 9.2`	修正版なし

概要

BEA WebLogic Portal 9.2, when running in a WebLogic Server clustered environment using WebLogic Portal entitlements, does not properly propagate entitlement policy changes if the changes are made on a managed server while the Administrative Server is unavailable, which might allow attackers to bypass intended restrictions.

参考情報

dev2dev.bea.com/pub/advisory/223 · Patch
osvdb.org/32854
osvdb.org/38516
secunia.com/advisories/23750 · Vendor Advisory
securitytracker.com/id
securityfocus.com/bid/22082
vupen.com/english/advisories/2007/0213

weblogic portal のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2007-0426 は weblogic portal (oracle) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：3.3%（全脆弱性の 88.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

weblogic portal

oracle

= 9.2

修正版なし

概要

weblogic portal のその他の脆弱性

すべて見る →