CVE-2004-2696 in WebLogic

الملخص

بحسب VulDB • 06/06/2026

BEA WebLogic Server وWebLogic Express الإصدارات 6.1، و7.0، و8.1، عند استخدام استدعاء الطرق عن بُعد (RMI) عبر بروتوكول الـ ORB بين الأنظمة المتعددة للإنترنت (IIOP)، لا تتعامل بشكل صحيح مع حالات تسجيل الدخول المتعدد لمستخدمين مختلفين قادمين من نفس العميل، مما قد يؤدي إلى استخدام "هوية مستخدم غير متوقعة" في استدعاء RMI.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/10/2007
• إفشاء: 31/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-715
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01286
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2696
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2696/