NVD

Id
54860  
Name
CVE-2007-2696  
Description
The JMS Server in BEA WebLogic Server 6.1 through SP7, 7.0 through SP6, and 8.1 through SP5 enforces security access policies on the front end, which allows remote attackers to access protected queues via direct requests to the JMS back-end server.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2007-05-15  
Modified Date
2011-03-07  
Seq
2007-2696  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
278453 54860 CVE-2007-2696 BEA07-160.00  View
278454 54860 CVE-2007-2696 1018057  View
278455 54860 CVE-2007-2696 ADV-2007-1815  View
278456 54860 CVE-2007-2696 weblogic-jms-security-bypass(34284)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
51714 JVNDB-2007-000377 BEA WebLogic Server の JMS におけるセキュリティポリシー回避の脆弱性 BEA WebLogic Server には、JMS フロントエンド上でセキュリティアクセスチェックを実施し、JMS バックエンドサーバではチェックを実施しないため、保護されたキューに定義されたセキュリティポリシーを回避される脆弱性が存在します。 CVE-2007-2696 26051 CVE-2007-2696 54860 6.8 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000377.html 2007-05-14 2007-05-31 View