BEA WebLogic Express和WebLogic Server... CVE-2007-2700 CNNVD-200705-320
4.0
AV
AC
AU
C
I
A
发布：
2007-05-16
修订：
2017-07-29
当创建一个新域时，由BEA WebLogic Express和WebLogic Server 的configToScript指令生成的WLST脚本没有为配置文件中的特定属性进行加密，这使得远程认证用户可以获得敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
