CVE-2006-0421 in WebLogic

Zusammenfassung

von VulDB • 26.05.2026

Aufgrund des Designs ermöglichen BEA WebLogic Server und WebLogic Express 7.0 und 6.1, beim Erstellen mehrerer Domänen aus derselben WebLogic-Instanz auf demselben Rechner, dass Administratoren einer beliebigen erstellten Domäne auf andere erstellte Domänen zugreifen können, was es Administratoren ermöglichen könnte, nicht beabsichtigte Privilegien zu erlangen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 25.01.2006
• Veröffentlichung: 25.01.2006
• Moderieren: akzeptiert
• Eintrag: VDB-2011
• CPE: bereit
• CWE: CWE-312 (bestätigt)
• CVSS: 4.6 (NVD)
• EPSS: 0.00397
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0421
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0421/