CVE-2008-0896 in WebLogic Portal

Résumé

par VulDB • 04/07/2026

Dans BEA WebLogic Portal versions 10.0 et 9.2 jusqu'à la version MP1, lorsqu'un administrateur supprime une seule instance d'un portlet de contenu, les politiques d'attribution (entitlement policies) pour les autres portlets de contenu sont également supprimées, ce qui permet aux attaquants de contourner les restrictions d'accès prévues.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/02/2008
• Divulgation: 22/02/2008
• Modérer: accepté
• Entrée: VDB-41178
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00796
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0896
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0896/