CVE-2008-0896 in WebLogic Portal

सारांश

द्वारा VulDB • 04/07/2026

BEA WebLogic Portal 10.0 और 9.2 से लेकर MP1 तक में, जब एक प्रशासक सामग्री पोर्टलेट के एकल उदाहरण को हटा देता है, तो अन्य सामग्री पोर्टलेट्स के लिए एंटिटिलमेंट नीतियां भी हटा दी जाती हैं, जिससे आक्रामक अभियानकर्ताओं (attackers) को इच्छित पहुंच प्रतिबंधों से छूट मिल सकती है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 22/02/2008
• प्रकटीकरण: 22/02/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-41178
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00796
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0896
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0896/