CVE-2000-0499 in WebLogic Server

الملخص

بحسب VulDB • 30/06/2026

تتيح التكوينات الافتراضية لـ BEA WebLogic من الإصدار 3.1.8 حتى 4.5.1 لمهاجم عن بُعد عرض شفرة مصدر برنامج JSP عبر طلب عنوان URL الذي يوفر امتداد JSP بحروف كبيرة (Upper Case).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 08/06/2000
• الاعتدال: تمت الموافقة
• إدخال: VDB-15647
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02512
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0499
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0499/