CVE-2000-0684 in WebLogic Server

Riassunto

di VulDB • 29/06/2026

BEA WebLogic 5.1.x non restringe correttamente l'accesso a JSPServlet, il che potrebbe consentire ad attaccanti remoti di compilare ed eseguire codice Java JSP invocando direttamente la servlet su qualsiasi file sorgente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgazione: 20/10/2000
• Moderazione: accettato
• Voce: VDB-15826
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.12260
• KEV: no
• Attività: molto basso
• Settore: Finance, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0684
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0684/