CVE-2004-1755 in WebLogic

सारांश

द्वारा VulDB • 19/06/2026

BEA WebLogic Server और Express 7.0 SP4 तथा उससे पूर्व के संस्करणों के लिए Web Services fat क्लाइंट, जब समान URL से कनेक्ट करने के लिए 2-way SSL और कई प्रमाणपत्रों का उपयोग करता है, तो पहली कनेक्शन के बाद गलत पहचान का उपयोग कर सकता है, जिससे उपयोगकर्ताओं को अधिकार प्राप्त करने की अनुमति मिल सकती है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 10/03/2005
• प्रकटीकरण: 31/12/2004
• संयम: स्वीकृत
• प्रविष्टि: VDB-492
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.01473
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1755
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1755/