JDBCDataSourceFactory MBean... CVE-2007-0409 CNNVD-200701-394
1.5
AV
AC
AU
C
I
A
发布：
2007-01-23
修订：
2011-03-08
BEA WebLogic 7.0到7.0 SP6，8.1到8.1 SP4和9.0初始版本没有加密储存在JDBCDataSourceFactory MBean Properties中的密码，这使得本地管理用户可以读取明文密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
