CVE-2000-0499 in WebLogic Server

सारांश

द्वारा VulDB • 04/07/2026

BEA WebLogic के संस्करण 3.1.8 से लेकर 4.5.1 तक की डिफ़ॉल्ट कॉन्फ़िगरेशन एक रिमोट आक्रामक को यह अनुमति देती है कि वह JSP एक्सटेंशन (extension) को अपरकेस में प्रदान करने वाले URL का अनुरोध करके किसी JSP कार्यक्रम के स्रोत कोड को देख सके।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• प्रकटीकरण: 08/06/2000
• संयम: स्वीकृत
• प्रविष्टि: VDB-15647
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02512
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0499
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0499/