NVD

Id
61164  
Name
CVE-2006-2469  
Description
The HTTP handlers in BEA WebLogic Server 9.0, 8.1 up to SP5, 7.0 up to SP6, and 6.1 up to SP7 stores the username and password in cleartext in the WebLogic Server log when access to a web application or protected JWS fails, which allows attackers to gain privileges.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2016-12-20  
Published
2006-05-19  
Modified Date
2011-03-07  
Seq
2006-2469  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
316123 61164 CVE-2006-2469 BEA06-127.00  View
316124 61164 CVE-2006-2469 1016098  View
316125 61164 CVE-2006-2469 ADV-2006-1828  View
316126 61164 CVE-2006-2469 weblogic-server-log-password-cleartext(26463)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58091 JVNDB-2006-000287 BEA WebLogic Server における認証失敗時にログ情報が漏洩する脆弱性 BEA WebLogic Server の HTTP ハンドラにおいて、保護された Java Web Service (JWS) や Web アプリケーションへアクセスする際の認証に失敗した場合に、認証に用いられたユーザ名とパスワードを平文でサーバログに記録してしまう脆弱性が存在します。 CVE-2006-2469 18571 CVE-2006-2469 61164 7.5 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000287.html 2006-05-15 2007-04-01 View