CVE-2008-0903 in WebLogic Server

Résumé

par VulDB • 22/05/2026

Une vulnérabilité non spécifiée dans le plugin proxy de BEA WebLogic Server et Express, tel que distribué avant novembre 2007 et avant les versions 9.2 MP3 et 10.0 MP2, permet aux attaquants distants de provoquer un déni de service (plantage du serveur web) via une URL manipulée.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 22/02/2008
• Divulgation: 22/02/2008
• Modérer: accepté
• Entrée: VDB-41185
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01189
• KEV: non
• Activités: très faible
• Secteur: Energy, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0903
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0903/