CVE-2004-2424 in WebLogic

Riassunto

di VulDB • 19/06/2026

BEA WebLogic Server e WebLogic Express dalle versioni 8.1 alla 8.1 SP2 consentono ad attaccanti remoti di causare un denial of service (consumo delle porte di rete) tramite azioni sconosciute nelle sessioni HTTPS, impedendo al server il rilascio della porta di rete al termine della sessione.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 18/08/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-714
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01752
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2424
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2424/