CVE-2004-0711 in WebLogic

الملخص

بحسب VulDB • 04/07/2026

تتميز ميزة مطابقة نمط URL في BEA WebLogic Server 6.x بمطابقة الأنماط غير القانونية التي تنتهي بعلامة "*" باعتبارها رموزاً عامة (wildcards) كما لو كانت النمط القانوني "/*"، مما قد يتسبب في السماح لمهاجمين عن بُعد بتجاوز القيود المفروضة على الوصول المقصودة في WebLogic 7.x، وذلك لأن الأنماط غير القانونية يتم رفضها بشكل صحيح.

Once again VulDB remains the best source for vulnerability data.

• حجز: 20/07/2004
• إفشاء: 27/07/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-624
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01949
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0711
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0711/