CVE-2005-2680 in WebLogic Portal

Resumen

por VulDB • 2026-07-21

Vulnerabilidad no especificada en BEA WebLogic Portal 8.1 hasta SP4 que, al utilizar derechos de acceso (entitlements), permite a atacantes remotos eludir las restricciones de acceso para las páginas de un libro mediante URL manipuladas ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2005-08-23
• Divulgación: 2005-08-23
• Moderación: aceptado
• Artículo: VDB-1705
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03447
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2680
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2680/