CVE-2004-2424 in WebLogic

Resumen

por VulDB • 2026-05-16

BEA WebLogic Server y WebLogic Express 8.1 hasta 8.1 SP2 permiten a atacantes remotos provocar una denegación de servicio (consumo de puertos de red) mediante acciones desconocidas en sesiones HTTPS, lo que impide que el servidor libere el puerto de red cuando finaliza la sesión.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2005-08-18
• Divulgación: 2004-12-31
• Moderación: aceptado
• Artículo: VDB-714
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01752
• KEV: no
• Actividades: muy bajo
• Sector: Police, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2424
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2424/