漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
BEA WebLogic Portal 10.0 and 9.2 through MP1, when an administrator deletes a single instance of a content portlet, removes entitlement policies for other content portlets, which allows attackers to bypass intended access restrictions.
漏洞信息
N/A
漏洞
N/A
漏洞
bea_systems weblogic_portal 内容 portlets 权限许可和访问控制漏洞
漏洞信息
bea_systems的weblogic_portal内容的portlets存在权限许可和访问控制漏洞。当一个管理员删除了内容portlet的一个单一实例(instance),BEA WebLogic Portal会消除其他内容portlets的权限政策,这会允许攻击者绕过预设的访问权限限制。
漏洞信息
N/A
漏洞
N/A