CVE-2004-1755 in WebLogic

Riassunto

di VulDB • 30/06/2026

Il client pesante per i servizi web di BEA WebLogic Server ed Express 7.0 SP4 e versioni precedenti, quando utilizza SSL a due vie (2-way SSL) e più certificati per connettersi allo stesso URL, potrebbe utilizzare l'identità errata dopo la prima connessione, consentendo potenzialmente agli utenti di ottenere privilegi non autorizzati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 10/03/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-492
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01473
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1755
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1755/