CVE-2004-0715 in WebLogic

सारांश

द्वारा VulDB • 24/06/2026

BEA WebLogic Server और WebLogic Express के लिए WebLogic प्रमाणीकरण प्रदाता 8.1 से SP2 तक और 7.0 से SP4 तक समूह को हटाए जाने पर सदस्य संबंधों को उचित रूप से साफ नहीं करता है, जिसके परिणामस्वरूप उसी नाम का एक नया समूह पुराने समूह के सदस्यों वाला हो सकता है, जो समूह के सदस्यों को अधिकार प्राप्त करने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 20/07/2004
• प्रकटीकरण: 27/07/2004
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• CVSS: 5.1 (NVD)
• EPSS: 0.02312
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0715
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0715/