CVE-2010-2375

2010-07-1322:30:02

[email protected]

web.nvd.nist.gov

cve-2010-2375

package/privilege

plugins for apache

sun

iis

weblogic server

oracle fusion middleware

nvd

6 Medium

AI Score

Confidence

Low

6.4 Medium

CVSS2

Access Vector

Access Complexity

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:L/Au:N/C:P/I:P/A:N

0.004 Low

EPSS

Percentile

72.3%

JSON

Package/Privilege: Plugins for Apache, Sun and IIS web servers Unspecified vulnerability in the WebLogic Server component in Oracle Fusion Middleware 7.0 SP7, 8.1 SP6, 9.0, 9.1, 9.2 MP3, 10.0 MP2, 10.3.2, and 10.3.3 allows remote attackers to affect confidentiality and integrity, related to IIS.

Affected configurations

NVD

Node

beaweblogic_serverMatch7.0sp7

beaweblogic_serverMatch8.1sp6

beaweblogic_serverMatch9.0

beaweblogic_serverMatch9.1

beaweblogic_serverMatch9.2mp3

bea_systemsweblogic_serverMatch10.0mp2

oracleweblogic_serverMatch10.3.2.0.0

oracleweblogic_serverMatch10.3.3.0.0

CPENameOperatorVersion
bea:weblogic_serverbea weblogic servereq7.0
bea:weblogic_serverbea weblogic servereq8.1
bea:weblogic_serverbea weblogic servereq9.0
bea:weblogic_serverbea weblogic servereq9.1
bea:weblogic_serverbea weblogic servereq9.2
bea_systems:weblogic_serverbea systems weblogic servereq10.0
oracle:weblogic_serveroracle weblogic servereq10.3.2.0.0
oracle:weblogic_serveroracle weblogic servereq10.3.3.0.0

CPE	Name	Operator	Version
bea:weblogic_server	bea weblogic server	eq	7.0
bea:weblogic_server	bea weblogic server	eq	8.1
bea:weblogic_server	bea weblogic server	eq	9.0
bea:weblogic_server	bea weblogic server	eq	9.1
bea:weblogic_server	bea weblogic server	eq	9.2
bea_systems:weblogic_server	bea systems weblogic server	eq	10.0
oracle:weblogic_server	oracle weblogic server	eq	10.3.2.0.0
oracle:weblogic_server	oracle weblogic server	eq	10.3.3.0.0