CVE-2008-5457
Oracle BEA WebLogic Server के Apache, Sun और IIS वेब सर्वर घटकों के लिए प्लगइन्स में BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6, और 7.0 SP7 में अनिर्दिष्ट भेद्यता...
- प्रकाशित
- 14 जन॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- oracle
- साक्ष्य देखे गए
- 1 अप्रैल 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Oracle BEA WebLogic Server के Apache, Sun और IIS वेब सर्वर घटकों के लिए प्लगइन्स में BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6, और 7.0 SP7 में अनिर्दिष्ट भेद्यता दूरस्थ हमलावरों को अज्ञात वैक्टर के माध्यम से गोपनीयता, अखंडता और उपलब्धता को प्रभावित करने की अनुमति देती है।
स्रोत
modules/exploits/windows/http/bea_weblogic_jsessionid.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/http/bea_weblogic_jsessionid.platform)
- verification: check_not_declared($.exploit_windows/http/bea_weblogic_jsessionid.check)
Guido Landi · windows · 1 अप्रैल 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।