The SSL server implementation in BEA... CVE-2007-4616 CNNVD-200708-500
6.4
AV
AC
AU
C
I
A
发布：
2007-08-31
修订：
2018-10-26
BEA WebLogic Server 7.0 Gold 至 SP7, 8.1 Gold 至 SP6, 9.0, 9.1, 9.2 Gold 至 MP1, 和 10.0 版本的SSL服务器执行程序有事在没有其他密码与服务器和客户端是相匹配时，有事会选择无效密码，这会允许远程攻击者插入会话。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有20条受影响产品信息
