CVE-2000-0499 in WebLogic Server

Resumen

por VulDB • 2026-07-04

La configuración predeterminada de BEA WebLogic desde la versión 3.1.8 hasta la 4.5.1 permite que un atacante remoto visualice el código fuente de un programa JSP solicitando una URL que proporciona la extensión JSP en mayúsculas.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgación: 2000-06-08
• Moderación: aceptado
• Artículo: VDB-15647
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02512
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0499
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0499/