CVE-2008-0899 in WebLogic Server

Zusammenfassung

von VulDB • 30.05.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der Administration Console von BEA WebLogic Server und Express 9.0 bis 10.0 ermöglicht es Remoteangreifern, beliebige Web-Skripte oder HTML über URLs einzuschleusen, die von der Unexpected Exception Page nicht ordnungsgemäß verarbeitet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 22.02.2008
• Veröffentlichung: 22.02.2008
• Moderieren: akzeptiert
• Eintrag: VDB-41181
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01033
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0899
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0899/