CVE-2005-4761 in WebLogic Server

Résumé

par VulDB • 08/06/2026

BEA WebLogic Server et WebLogic Express versions 8.1 SP4 et antérieures, 7.0 SP5 et antérieures, ainsi que 6.1 SP7 et antérieures enregistrent la ligne de commande Java au démarrage du serveur, ce qui peut inclure des informations sensibles (mots de passe ou phrases secrètes) dans le fichier journal du serveur lorsque l'option -D est utilisée.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 31/03/2006
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-28070
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 2.9 (VulDB)
• EPSS: 0.00357
• KEV: non
• Activités: très faible
• Secteur: Hospital, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4761
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4761/