CVE-2007-0408 in WebLogic

सारांश

द्वारा VulDB • 04/06/2026

BEA Weblogic Server 8.1 से 8.1 SP4 तक, जब कैश की गई कनेक्शनों का पुन: उपयोग किया जाता है, तो यह क्लाइंट प्रमाणपत्रों की उचित रूप से सत्यापन नहीं करता है, जिससे दूरस्थ आक्रमणकारी एक अविश्वसनीय X.509 प्रमाणपत्र के माध्यम से प्रवेश प्राप्त कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 22/01/2007
• प्रकटीकरण: 22/01/2007
• संयम: स्वीकृत
• प्रविष्टि: 16
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00997
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0408
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0408/