NVD

Id
866  
Name
CVE-2008-0896  
Description
BEA WebLogic Portal 10.0 and 9.2 through MP1, when an administrator deletes a single instance of a content portlet, removes entitlement policies for other content portlets, which allows attackers to bypass intended access restrictions.  
Reject
 
CVSS Version
2  
CVSS Score
4.9  
Severity
Medium  
CVSS Base Score
4.9  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:P/I:P/A:N)  
Pub Date
2017-01-03  
Published
2008-02-22  
Modified Date
2011-03-07  
Seq
2008-0896  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
5262 866 CVE-2008-0896 BEA08-192.00  View
5263 866 CVE-2008-0896 1019453  View
5264 866 CVE-2008-0896 ADV-2008-0613  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
47446 JVNDB-2008-002756 BEA WebLogic Portal MP1 におけるアクセス制限を回避される脆弱性 BEA WebLogic Portal MP1 は、コンテンツポートレットの単一のインスタンスを管理者が削除する際、他のコンテンツポートレットの資格ポリシーを削除するため、アクセス制限を回避される脆弱性が存在します。 CVE-2008-0896 31009 CVE-2008-0896 866 4.9 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-002756.html 2008-02-22 2012-06-26 View