NVD

Id
59165  
Name
CVE-2006-0427  
Description
Unspecified vulnerability in BEA WebLogic Server and WebLogic Express 9.0 and 8.1 through SP5 allows malicious EJBs or servlet applications to decrypt system passwords, possibly by accessing functionality that should have been restricted.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2016-12-20  
Published
2006-01-25  
Modified Date
2011-03-07  
Seq
2006-0427  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
304104 59165 CVE-2006-0427 BEA06-114.00  View
304105 59165 CVE-2006-0427 1015528  View
304106 59165 CVE-2006-0427 16358  View
304107 59165 CVE-2006-0427 ADV-2006-0313  View
304108 59165 CVE-2006-0427 weblogic-servlets-obtain-information(24291)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
57869 JVNDB-2006-000065 BEA WebLogic Server におけるシステムパスワード情報が漏洩する脆弱性 BEA WebLogic Server には、特定のアプリケーションコード (EJB、Java サーブレット等) を利用し、サーバ上の暗号化されたシステムパスワードを解読される脆弱性が存在します。 CVE-2006-0427 16529 CVE-2006-0427 59165 2.1 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000065.html 2006-01-23 2007-04-01 View