CVE-2006-2462 in WebLogic Server

Résumé

par VulDB • 14/06/2026

BEA WebLogic Server 8.1 avant le Service Pack 4 et 7.0 avant le Service Pack 6 peuvent transmettre des données sensibles sur des canaux non sécurisés lors de l'utilisation de transactions JTA, ce qui permet aux attaquants distants de lire un trafic réseau potentiellement sensible.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/05/2006
• Divulgation: 19/05/2006
• Modérer: accepté
• Entrée: VDB-30298
• CPE: prêt
• CWE: Inconnu
• CVSS: 5.3 (VulDB)
• EPSS: 0.01392
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2462
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2462/