BEA系统WebLogic多个密码存储漏洞-安全小百科

BEA系统WebLogic多个密码存储漏洞

漏洞ID	1202145	漏洞类型	设计错误
发布时间	2003-12-31	更新时间	2005-10-20
CVE编号	CVE-2003-1225	CNNVD-ID	CNNVD-200312-351
漏洞平台	N/A	CVSS评分	2.1

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200312-351

|漏洞详情

BEAWebLogicServer以及Express7.0版本和7.0.0.1版本的默认CredentialMapper将密码以明文形式储存在磁盘中，本地用户可以借助该漏洞提取密码。

|参考资料

来源:BID
名称:7563
链接:http://www.securityfocus.com/bid/7563
来源:BEA
名称:BEA03-30.00
链接:http://dev2dev.bea.com/pub/advisory/22

相关推荐: Expinion.net Member Management System Multiple Cross-Site Scripting Vulnerabilities

Expinion.net Member Management System Multiple Cross-Site Scripting Vulnerabilities 漏洞ID 1098723 漏洞类型 Input Validation Error 发布时间 …

文章版权归作者所有，未经允许请勿转载。

THE END