一、 漏洞 CVE-2007-2703 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
BEA WebLogic Portal 9.2 GA 如果一个管理员提供長的角色描述,則可能會讓遠程登錄的受訪者擁有權限訪問資源。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
BEA WebLogic Portal 9.2 GA can corrupt a visitor entitlements role if an administrator provides a long role description, which might allow remote authenticated users to access privileged resources.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
BEA WebLogic Portal 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Oracle BEA WebLogic Portal是美国甲骨文(Oracle)公司的一套用于创建包括雇员门户、顾客门户、和合作伙伴门户的平台。 BEA WebLogic Portal 9.2 GA中存在安全漏洞,该漏洞源于程序使用超过255个字符编辑角色权限时,会影响其他角色的权限。远程攻击者可利用该漏洞获取提升的权限,未授权访问应用程序。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2007-2703 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2007-2703 的情报信息