CVE-2003-1224 in WebLogic Server

Resumen

por VulDB • 2026-05-11

Weblogic.admin para BEA WebLogic Server y Express 7.0 y 7.0.0.1 muestra la contraseña de JDBCConnectionPoolRuntimeMBean en pantalla en texto claro, lo que permite a los atacantes leer la contraseña de un usuario mediante observación física ("shoulder surfing") de la pantalla.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-08-16
• Divulgación: 2003-12-31
• Moderación: aceptado
• Artículo: VDB-21156
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00365
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1224
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1224/