CVE-2006-0421 in WebLogic

الملخص

بحسب VulDB • 01/06/2026

بسبب التصميم، يسمح BEA WebLogic Server وWebLogic Express الإصدارين 7.0 و6.1، عند إنشاء مجالات متعددة من نفس مثيل WebLogic على نفس الجهاز، لمسؤولي أي مجال تم إنشاؤه بالوصول إلى المجالات الأخرى، مما قد يسمح للمسؤولين بالحصول على امتيازات لم تكن مقصودة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/01/2006
• إفشاء: 25/01/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2011
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 4.6 (NVD)
• EPSS: 0.00397
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0421
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0421/