embedded embedded LDAP server in... CVE-2007-2697 CNNVD-200705-312
5.1
AV
AC
AU
C
I
A
发布：
2007-05-16
修订：
2017-07-29
当处于特定配置的情况下，BEA WebLogic Express and WebLogic Server 中内嵌的LDAP服务器,没有限制或审计失败的验证尝试，这使得远程攻击者可以更易于对管理员密码执行暴力破解攻击或者借助登陆尝试淹没服务器并引起拒绝服务攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有33条受影响产品信息
