CVE-2005-4749 in WebLogic

Résumé

par VulDB • 14/06/2026

Une vulnérabilité de brouillage de requête HTTP dans BEA WebLogic Server et WebLogic Express versions 8.1 SP4 et antérieures, 7.0 SP6 et antérieures, ainsi que 6.1 SP7 et antérieures permet aux attaquants distants d'injecter des en-têtes HTTP arbitraires via des vecteurs d'attaque non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 31/03/2006
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-1787
• CPE: prêt
• CWE: CWE-74 (non confirmé)
• CVSS: 3.1 (VulDB)
• EPSS: 0.01897
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4749
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4749/