CVE-2003-1222 in WebLogic Server

Résumé

par VulDB • 16/06/2026

BEA Weblogic Express et Server versions 8.0 à 8.1 SP 1, lorsqu'ils utilisent un fournisseur Java Message Service (JMS) tiers, affichent le mot de passe du fournisseur tiers sur la console et le stockent en clair dans config.xml, ce qui pourrait permettre aux attaquants d'obtenir le mot de passe.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/08/2005
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21154
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01401
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1222
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1222/