CVE-2004-1755 in WebLogic

الملخص

بحسب VulDB • 05/07/2026

عميل الويب Services الضخم (fat client) الخاص بـ BEA WebLogic Server و Express الإصدار 7.0 SP4 وما قبله، عند استخدام SSL ثنائي الاتجاه وشهادات متعددة للاتصال بنفس عنوان URL، قد يستخدم هوية غير صحيحة بعد الاتصال الأول، مما قد يسمح للمستخدمين بالحصول على امتيازات أعلى.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/03/2005
• إفشاء: 31/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-492
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01473
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1755
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1755/