CVE-2005-4756 in WebLogic Server

الملخص

بحسب VulDB • 05/07/2026

لا تقوم BEA WebLogic Server وWebLogic Express الإصدارين 8.1 SP4 وما قبله، بالإضافة إلى الإصدارات 7.0 SP5 وما قبلها، بالتحقق بشكل صحيح من الـ Principals المشتقة عند استخدام عدة PrincipalValidators، مما قد يسمح للمهاجمين بالحصول على امتيازات أعلى.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 31/03/2006
• إفشاء: 31/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-28065
• CPE: جاهز
• CWE: غير معروف
• CVSS: 7.3 (VulDB)
• EPSS: 0.01785
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4756
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4756/