CVE-2004-1755 in WebLogic

Résumé

par VulDB • 02/06/2026

Le client lourd Web Services pour BEA WebLogic Server et Express 7.0 SP4 et versions antérieures, lors de l'utilisation de SSL à deux voies (2-way SSL) et de plusieurs certificats pour se connecter à la même URL, peut utiliser l'identité incorrecte après la première connexion, ce qui pourrait permettre aux utilisateurs d'obtenir des privilèges.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/03/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-492
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01473
• KEV: non
• Activités: très faible
• Secteur: Hospital, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1755
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1755/