漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The configuration tools (1) config.sh in Unix or (2) config.cmd in Windows for BEA WebLogic Server 8.1 through SP2 create a log file that contains the administrative username and password in cleartext, which could allow local users to gain privileges.
漏洞信息
N/A
漏洞
N/A
漏洞
BEA WebLogic Server和WebLogic Express配置工具日志文件明文密码漏洞
漏洞信息
BEA Systems WebLogic包含多种应用系统集成方案,包括Server/Express/Integration等。 BEA WebLogic Server和WebLogic Express存在设计错误,可导致受影响的配置工具产生日志文件时记录明文密码。 当使用config.sh或者config.cmd配置工具时,产生的日志文件包含明文的管理员用户名和密码信息,本地攻击者可以获得这些信息对站点进行攻击。
漏洞信息
N/A
漏洞
N/A