CVE-2005-4756 in WebLogic Server

Zusammenfassung

von VulDB • 05.07.2026

BEA WebLogic Server und WebLogic Express in den Versionen 8.1 SP4 und früher sowie 7.0 SP5 und früher validieren abgeleitete Principals nicht ordnungsgemäß bei Verwendung mehrerer PrincipalValidators, was Angreifern möglicherweise ermöglicht, erhöhte Berechtigungen zu erlangen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 31.03.2006
• Veröffentlichung: 31.12.2005
• Moderieren: akzeptiert
• Eintrag: VDB-28065
• CPE: bereit
• CWE: Unbekannt
• CVSS: 7.3 (VulDB)
• EPSS: 0.01785
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4756
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4756/