製品・ソフトウェアに関する情報
Vulnerability Search
BEA WebLogic Portal GA における特権を有するリソースへアクセスされる脆弱性
Title BEA WebLogic Portal GA における特権を有するリソースへアクセスされる脆弱性
Summary

BEA WebLogic Portal GA には、管理者が設定するロールの詳細が過度に長い場合、訪問者の資格ロールが破損する可能性があるため、特権を有するリソースへアクセスされる脆弱性が存在します。

Possible impacts リモート認証されたユーザにより、特権を有するリソースへアクセスされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date May 15, 2007, midnight
Registration Date June 26, 2012, 3:46 p.m.
Last Update June 26, 2012, 3:46 p.m.
CVSS2.0 : 注意
Score 3.6
Vector AV:N/AC:H/Au:S/C:P/I:P/A:N
Affected System
BEAシステムズ
weblogic portal 9.2 GA
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-2703
Summary

BEA WebLogic Portal 9.2 GA can corrupt a visitor entitlements role if an administrator provides a long role description, which might allow remote authenticated users to access privileged resources.

Summary

BEA WebLogic Portal 9.2 GA puede corromper los derechos del rol de visitante si un administrador proporciona una descripción larga del rol, lo cual puede permitir a usuarios remotos autenticados acceder a recursos privilegiados.

Publication Date May 16, 2007, 10:19 a.m.
Registration Date Jan. 29, 2021, 2:13 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:oracle:weblogic_portal:9.2:ga:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List