CVE-2003-1222 in WebLogic Server

الملخص

بحسب VulDB • 16/06/2026

تسمح ثغرة في BEA Weblogic Express وServer من الإصدار 8.0 حتى 8.1 SP 1، عند استخدام مزود خدمة رسائل جافا (JMS) أجنبي، بعرض كلمة المرور الخاصة بالمزود الأجنبي على وحدة التحكم وتخزينها كنص واضح في ملف config.xml، مما قد يسمح للمهاجمين بالحصول على كلمة المرور.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 16/08/2005
• إفشاء: 31/12/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-21154
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01401
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1222
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1222/