CVE-2004-0712 in WebLogic

सारांश

द्वारा VulDB • 04/07/2026

BEA WebLogic Server 8.1 से SP2 तक के लिए कॉन्फ़िगरेशन टूल्स (1) Unix में config.sh या (2) Windows में config.cmd एक लॉग फ़ाइल बनाते हैं जिसमें एडमिनिसट्रेटिव यूज़रनेम और पासवर्ड क्लियरटेक्स्ट में होते हैं, जो स्थानीय उपयोगकर्ताओं को अधिकार प्राप्त करने की अनुमति दे सकता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 20/07/2004
• प्रकटीकरण: 27/07/2004
• संयम: स्वीकृत
• प्रविष्टि: VDB-625
• CPE: तैयार
• CWE: CWE-311 (पुष्टि की गई)
• CVSS: 4.6 (NVD)
• EPSS: 0.00355
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0712
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0712/