漏洞标题
N/A
漏洞描述信息
BEA WebLogic Server 7.0 through 7.0 SP7、8.1 through 8.1 SP5、9.0,以及9.1在使用WebLogic Server 6.1兼容 realm 时,允许攻击者以管理员身份执行某些EJB容器持久化操作。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
BEA WebLogic Server 7.0 through 7.0 SP7, 8.1 through 8.1 SP5, 9.0, and 9.1, when using the WebLogic Server 6.1 compatibility realm, allows attackers to execute certain EJB container persistence operations with an administrative identity.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
BEA WebLogic Server 权限提升漏洞
漏洞描述信息
当使用WebLogic Server 6.1兼容性模式时,BEA WebLogic Server 存在权限提升漏洞,攻击者可以借助管理员身份,执行特定的操作。
CVSS信息
N/A
漏洞类别
授权问题